Sevgili Trainturk okurları, Bugünkü makalemizde Default Domain Policies ve SYSVOL klasörü herhagibir sebepten ötürü zarar gördüğünde, eski haline geri getirmenin yollarını araştıracağız.
Öncelikle Default Domain Policy ve Default Domain Controllers Policy ile uğraşmanın iyi bir alıştırma olmadığını belirtmeliyiz. Hatta gerçekten kötü bir uygulama olur… Aynı gerçek, SYSVOL içinde geçerlidir. Bu yüzden bu ayarlarla fazla uğraşılmaması tavsiye edilir.
Şayet domain seviyesinde veya domain controller ınıza bir policy uygulamak istiyorsanız, kendi policy lerinizi yaratıp, mevcut olanlara dokunmadan yanyana koymanız önerilir.
Peki önerilmeyenin yapıldığını ve problemler ile karşılaşıldığını düşünelim, default policy leri eski konumuna getirmek istiyorsunuz ?
DCGPOFix isimli bir tool mevcuttur. Bu tool un tek yaptığı Default GPO yu olması gereken (default) haline geri getirmektir. Windows 2000 için bu tool u indirebilirsiniz.
Windows Server 2003 ve 2008 işletim sistemleri ile birlikte bu tool gelmektedir, Bu arada link1 ve link2 konularında dikkat etmeniz gereken bir kaç nokta vardır, incelemeniz tavsiye edilir.
Peki SYSVOL bozuldu ise nasıl düzeltilir ?
(Basitçe) SYSVOL ü tekrar oluşturun;
1- Bu makale de belirtildiği gibi en iyi yöntem SYSVOL ü başka bir DC den yeniden oluşturmaktır.
2- Sonra SYSVOL ün -default- konumunda olduğunu varsayarsak , BU YÖNTEMİ kullanarak güvenlik tanımlayıcılarını eski haline getirin ve FRS i yeniden başlatın. Destek için bu makale yi ayrıca inceleyebilirsiniz.
3- Yardımcı materyelleri buradan indirbilirsiniz.
Peki SYSVOL düşündüğünüzden daha kötü bir durumda ise ?
Böyle bir durumda işte size “SYSVOL” klasörünü yeniden oluşturmak için gerekli gelişmiş bilgi:
Eğer temel klavuz düzgün çalışmazsa veya SYSVOL ü alabileceğimiz bir DC miz yok ise, manuel olarak oluşturmanız gerekecek . Fakat bu kolay değildir ve sadece son çare olarak kullanılmalıdır . Bunun için klavuz işte budur. Sonuç olarak bu sizi herşeyi nasıl kuracağınızı ve FRS yi nasıl tekrar çalışır duruma getireceğinizi adım adım gösterecek bir manuel klavuzdur.
Not: Bu arada bunun daha yeni olan DFS-R replicator değil, FRS(File Replication Service) olduğuna dikkat edin. Eğer SYSVOL ü kopyalamak için DFS-R ı kullanıyorsanız -Bu yöntemi KULLANMAYIN çünkü kullanırsanız çok büyük ihtimalle SYSVOL ü tamamen bozacaksınız. Bir kez değiştirildikten sonra o şekilde kalmalıdır.
1999 yılından beri profesyonel olarak Microsoft ürünleri ve teknolojileri üzerinde çalışmaktayım.
TrainTurk oluşumunun en büyük amacı sektörde sıklıkla kullandığımız ürünler hakkında geniş bilgiler bulabileceğiniz bir portal oluşturmaktı.
Cihan Eker | cihan.eker@tuvturk.com.tr