解决灾难恢复后域共享目录SYSVOL与NELOGON共享丢失

今天打开服务器，发现没法打开活动目录用户和计算机，非常郁闷。思考这两天没有对域控制器作什么动做啊,昨晚刚作了活动目录灾难恢复的实试。难道是SYSVOL与NELOGON共享丢失了？

看看日志里全是userenv 1045的报错。

怀着这个疑问，我查看了一个系统共享！果真是丢失了。

再看看SYSVOL资料夹，确实没有共享了，不过还好，文件都还在！

如今咱们对注册表进行修改，将BurFlags的值改成D4的十六进制值。

作这个设定后，咱们开始重启netlogon及ntfrs服务。

再看看，如今sysvol已经成功的共享了。。。

不过，郁闷的是netlogon未成功共享。因此咱们还有步骤要走!经查看，发现SYSVOL里有相关策略与脚本都丢失了。为了不其余问题，我决定将NETLOGON进行重建。(与策略与脚本相关的文件夹都没有,因此咱们对目录缺乏的目录进行重建）

在C:\WINDOWS\SYSVOL\domain目录下新建两个文件夹：Policies和.s

这两个文件夹名可千万不要错啊，笔者两台域控都出了问题，有一台由于一个文件夹名少了一个字母，笔者折腾了半天还是不行。最后发现是文件名的问题，郁闷吧！细心就不会哟。      

如今咱们须要重启NTFRS服务对目前的目录进行自动完善。

把SYSVOL\SYSVOL\microsoft.com 与\sysvol\domain作一个连接

把sysvol\staging areas\microsoft.com 与sysvol\staging\domain作一个连接

在执行下列命令linkd时请确保你的系统有安装windows Resource Kits工具哟，否则将没法识别哟

改变BurFlags的值从新改变为D4

重启服务，完成目录重建工做

OK，两个目录已经成功的共享了。YES

经过这次故障排错，对于SYSVOL重建，我的以为只要理解了其中的原理，认真分析仍是很容易找到问题的关键的。我想在作重建中，最重要的莫过于两个目录之间的连接，这样一来便有了后来的NETLOGON资料夹。

固然解决了以前的问题以后，咱们的日志里又出现了1030的报错。

对于这种问题，我我的以为最简单的方法就是：

1.若是你以前有备份组策略的话，那如今你能够还原一下了。

2.若是你没有备份，只有重置原来的策略了。(我没有备份，因此我使用方法2）

使用dcgpofix /target:BOTH，将域及域控策略进行恢复。

结果竟然是失败的，工具跟活动目录的版本不相符，算了使用/ignoreschema来还原吧

还原成功了！

整个步骤与思路：

1.若是SYSVOL缺乏相关的目录，那咱们就开始手动创建吧

2.特殊的文件，咱们须要特别的工具来执行。

3.经过修改相关的注册表键值+重启ntfrs服务来实现自动完善文件。

4.修复SYSVOL与NETLOGON后，最容易出现组策略问题，因此作组策略备份是有必要的，实在不行你能够重置默认组策略。

若是你但愿了解的更加详细，我推荐你阅读MVP钉子的这篇文章http://www.5dmail.net/html/2008-4-14/2008414183126.htm