解决灾难恢复域控后sysvol未开启共享

如果该文件夹还存在,那么

　　1.打开注册表编辑器，找到如下键值：

　　 　 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

　　 　 然后在右边找到BurFlags，将其值改为D4（16进制）后退出

　　2.分别运行如下命令重启有关服务

　　Net stop netlogon

　　net start netlogon

　　Net stop ntfrs

　　net start ntfrs

　　然后输入net share看看共享开启没?

　　如果ok,那么疑问处理 ,如果不ok那么继续下一步

　　删除sysvol文件夹,我们执行 重建操作,

　　1.重建文件夹

　　 　 a.　　在windows目录下新建一个文件夹叫SYSVOL

　　 　 b.　　在c:\windows\sysvol目录下再新建一个文件夹：domain、staging、staging areas、sysvol

　　 　 c.　　在C:\WINDOWS\SYSVOL\domain目录下新建两个文件夹：Policies和Scripts

　　 　 d.　　在C:\WINDOWS\SYSVOL\staging目录下新建一个文件夹：domain

　　 　 e.　　在C:\WINDOWS\SYSVOL\staging areas目录下新建一个和域名相同的文件夹，例如我的是a.com，那么就在该目录新建a.com文件夹

　　 　 f.　 　和步骤e一样，在C:\WINDOWS\SYSVOL\sysvol目录也新建一个和域名相同的文件夹，如C:\WINDOWS\SYSVOL\sysvol\a.com,至此文件夹的结构被我们重建得差不多了。

　　2.在域控制器上安装Windows 2003 Resource kit工具

　　3.运行如下命令重启NTFRS服务：

　　Net stop ntfrs和net start ntfrs

　　4.重启服务后，NTFRS服务会自动帮我们完备前面的SYSVOL目录结构，例如添加相应目录的潜藏属性、添加 DO_NOT_REMOVE_NtFrs_PreInstall_Directory潜藏文件夹等等。然后运行命令ntfrsutl ds findstr /i "root stage"

　　会得到结果:

　　root :c:\windows\sysvol\domain

　　root :c:\windows\sysvol\staging\domain

　　然后我们然后运用 Linkd程序来挂接相应的目录，建立如下两个交接点: （注：交接点外表像文件夹而且运转也像文件夹（在 Windows Exp lorer 中不能将它们与普通文件夹区分开来），但它们不是文件夹。交接点包含了与另一文件夹的链接。程序打开它时，交接点会自动将程序重新定向至交接点所链接的文件夹。而重新定向对于用户和使用程序是完全透明的。SYSVOL系统卷就是采用的这种文件夹结构）

　　 　 a. C:\WINDOWS\SYSVOL\SYSVOL\域名　　----? (挂接到)　 　　　C:\WINDOWS\SYSVOL\DOMAIN

　　 　 b.　　C:\WINDOWS\SYSVOL\staging areas\域名　 　---?(挂接到)　　C:\WINDOWS\SYSVOL\staging\domain

　　 　 具体命令为：

　　 　 a. 在“开始“?”运行”中输入”cmd”，然后在打开的”命令提示窗口”输入：

　　 　 Linkd %systemroot%\SYSVOL\SYSVOL\a.com　 　%systemroot%\SYSVOL\DOMAIN

　　 　 Linkd "%systemroot%\SYSVOL\staging areas\a.com" %systemroot%\SYSVOL\staging\domain

　　挂接完成最好验证下能不能挂接OK

　　5.打开注册表编辑器，找到如下键值：

　　 　 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\{GUID},其中GUID是类似f791c404-f37f-4634-9899d59d9397871e这样的字符串值。

　　 　 然后找到右边的BurFlags，同样将其修改为D4，完成后退出注册表编辑器

　　在这里修改的注册表会在下面重启ntfrs服务后被重置

　　6.运用命令Net stop ntfrs 和net start ntfrs重启服务
7.完成后运用 netshare命令查看能不能完成开启共享

　　8.重建后所有域策略被清零,可以从其他域控制器copy 一份过来,或者运用 dcgpofix重置域策略.

　　    a.最基本也是最值得推选的要领就是直接从别的域控制器上将以上的策略文件copy 到该域控制的C:\WINDOWS\SYSVOL\sysvol\a.com\Policies目录下。如图19。不要告诉我你没有其他域控制器，重新安装一台虚拟机总是可以的吧。

　　(注：{31B2F340-016D-11D2-945F-00C04FB984F9}是““域安全策略”的文件策略；

　　 {6AC1786C-016F-11D2-945F-00C04fB984F9}是“域控制器安全策略”的策略文件）

　　    b.如果您以前曾通过GPMC备份过GPO，那么直接还原过去即可。这种要领是最没有副作用的。不止能还原系统默认的GPO，还能还原自解释的GPO配置。

　　    c.如果没有做过GPO的备份，又懒得从其他域控制器copy ，那么还有一个办法是运用工具直接重建这两条策略，要领是安装Resource Kit后运行命令dcgpofix /target:both。这个命令会重新建立这两条策略到域控制器刚安装好时的默认状态，既然是重建那么你曾在这两条策略上做的配置都会清空，这点请留心。

　　（注：运行dcgpofix时如果提示“此域的 Active Directory 结构版本和此工具所支持的版本不匹配。”，那么请将命令修改为dcgpofix /ignoreschema /target:both忽略结构版本。之所以有这样的提示是因为我的系统现在是2003 SP2，而Resource Kit工具包是配合2003的，没有找到专门匹配2003SP2的资源包，其实不必理会，直接忽略警告信息就OK。）