Windows 共享文件 netlogon和sysvol的作用

在Windows域环境中，Netlogon和SYSVOL是两个非常重要的共享文件夹，它们由域控制器自动创建并管理，对于Active Directory（AD）域的正常运行至关重要：

1. NETLOGON共享：

   • 位置：\\<domain_controller>\netlogon
   • 功能：
     • 存储登录脚本，当域成员计算机启动或用户登录时，这些脚本会根据组策略配置自动执行。
     • 提供域控制器身份验证服务，客户端计算机通过访问这个共享来验证域控制器的身份，并完成登录过程中的安全通道建立。
     • 存储一些信任关系信息，在多域环境中的林间信任关系中也扮演着重要角色。

2. SYSVOL共享：

   • 位置：\\<domain_controller>\sysvol\domain\<domain_name>
   • 功能：
     • 主要用于存储和分发组策略对象（GPOs），其中包括系统、安全和应用程序设置等策略，这些策略应用于域内不同组织单位（OU）或整个域的计算机和用户账户。
     • 使用File Replication Service (FRS) 或者在较新版本Windows Server中使用的分布式文件系统复制（DFSR）服务进行跨域控制器之间的复制，确保所有域控制器上都有一致的组策略和其他重要数据。

总结来说，Netlogon和Sysvol共享在活动目录基础设施中承担了管理和配置域资源、保障域环境一致性以及提供关键登录和管理功能的角色。如果这些共享出现问题或丢失，可能会导致域内计算机无法正确应用组策略、登录失败以及其他与活动目录相关的各种故障。