Active Directory / المتوسط / الدرس 11

SYSVOL وDFSR واتساق السياسة

ميّز نسخ الدليل من ملفات السياسة واربط نصفي GPO وتجنب استعادة سلطوية مرتجلة.

وقت القراءة التقريبي: 4 دقيقةتاريخ مراجعة المحتوى 2026-10-26

في هذه الصفحة

أهداف الدرس

شرح جزأي AD وSYSVOL للسياسة.
تفسير الاتساق المنفصل دون فرض نسخ.
تحديد التصعيد المضبوط للمشاركة المفقودة والملف القديم.

لـGPO بيانات دليل ومحتوى ملفات

للسياسة جزء بالدليل وقالب ملفات في SYSVOL، وينسخان بآليتين قد تصح إحداهما دون الأخرى. يحوي SYSVOL نصوص النطاق وليس مشاركة مستخدم عادية. يستخدم الأساس DFSR وتختلف هجرة FRS القديمة كشرط. لا تبدأ هجرة لحادث غامض؛ حدّد النطاق والهوية والمتحكم والجزء قبل التحقيق.

مقارنة نصفي سياسة اصطناعية معلنين

يسجل النموذج إصدارين منطقيين منفصلين ويبلغ مختلف النصفين، وليسا عدادات GPO أو أوقاتًا أو تكدسًا أو مشاركة حقيقية. للنسخ الواقعية تفسير موثق وجانبا المستخدم والحاسوب. لا يثبت التطابق قراءة الملفات أو اكتمالها؛ يمنع الاكتفاء بنظام واحد ولا يصل لمشاركة أو دليل.

python نموذج اتساق جزأي السياسة دون اتصال

policies = {
    "dc-a": {"directory_label": 3, "file_label": 3},
    "dc-b": {"directory_label": 3, "file_label": 2},
}
inconsistent = sorted(dc for dc, state in policies.items() if state["directory_label"] != state["file_label"])
print(inconsistent)
print("review_both_halves" if inconsistent else "model_labels_match")

الناتج المتوقع

['dc-b']
review_both_halves

يسمي dc-b ومراجعة الجزأين دون استعلام أي خدمة أو قناة Windows.

قراءة محتوى السياسة اعتماد مستقل

قد يظهر المحرر الصحيح ويقرأ العميل متحكمًا آخر أو يعجز عن الملفات. تؤثر DNS والمكان والمصادقة والإذن والمشاركة وDFSR. قارن هوية ثابتة لا العرض. تصف ADMX واجهة الإدارة لا كل قيمة تطبق. لا تنشئ مشاركة أو تنسخ ملفات يدويًا لإخفاء الغياب دون خطة؛ فقد تكشف نسخة ناقصة وتزيد التناقض. كما لا تعادل ملفات الإدارة التي يقرأها محرر السياسة كل ما ينفذه العميل؛ ويجب ربط الكائن المحدد ومحتواه والمتحكم الذي خدم الطلب بالدليل نفسه.

تسجيل الهوية والحالتين وسياق المتحكم

يسمي السجل سياسة ومتحكمًا وملاحظتين اصطناعيتين لا GUID أو نسخة أو إعداد أو أمرًا. احفظ الفئة وأحداث DFSR والعميل والنجاح والنسخ المعتمدة. تحتاج النسخة المتوقفة أو المحمية بالحداثة سببها؛ ليست الاستعادة السلطوية زر تحديث. برر المصدر الموثوق والإجراء الرسمي ولا ينفذ المقرر إعادة خدمة أو نسخًا أو استعادة.

json سجل دليل تسليم سياسة غير قابل للتشغيل

{"gpo_identity":"synthetic-policy-17","controller":"dc-b","directory_observation":"label-3","sysvol_observation":"label-2","client_outcome":"not_established","recovery_action":"not_authorized_by_this_record"}

يفصل البيانات والملفات والعميل دون تعيين مصدر سلطوي أو تغيير النسخ.

إثبات الاتساق قبل إعلان نجاح العميل

افحص البيانات والملفات وقراءتها والعميل بعزلة مصرح بها وعبر مواقع إن لزم. لا تكفي ساعة ملف أو نسخة ناجحة لاستعادة واعية بالدليل. احمِ الموثوق وفسر فقده أو استبداله وحدد التراجع والمالك. افصل النطاق وإصلاح DFSR واستعادة الغابة بمخاطرها؛ فالملصقات التعليمية لا تعطي ضوء تشغيل. تختلف سلطة المصدر الموثوق عن مجرد كونه أحدث نسخة ظاهرة، وقد تنشر المعالجة الخاطئة حالة غير سليمة بدل إصلاح المكوّن الذي أخفق.

الأخطاء الشائعة وإصلاحها

ادعاء أن نسخ AD تثبت SYSVOL.

لماذا يحدث؟: دُمج المساران.
كيف تصلحه؟: راجع دليلي الدليل والملفات.
كيف تتجنب تكراره؟: أدرج جزأي GPO بالتحقق.

نسخ يدوي لإخفاء محتوى سياسة مفقود.

لماذا يحدث؟: تُجاوز العرض دون خطة مدعومة.
كيف تصلحه؟: صعّد للإجراء المعتمد المناسب.
كيف تتجنب تكراره؟: احفظ الموثوق والدليل أولًا.

مقارنة سياستين باسم العرض.

لماذا يحدث؟: عُد العرض هوية ثابتة.
كيف تصلحه؟: اربط الهوية والمتحكم الفعليين.
كيف تتجنب تكراره؟: سجّل الهوية والجزء والوقت.

اختبر فهمك

1. اجعل file_label ثلاثة. ما التغير والأسئلة الباقية؟

اعرض الحل المشروح

تصبح قائمة الاختلاف فارغة وتظهر model_labels_match، لأن التسميتين المنطقيتين تتطابقان في السجلين. لا يعرف البرنامج وجود الملفات المطلوبة أو قابلية قراءتها بالهوية الصحيحة أو مطابقتها للنسخ الفعلية أو تطبيق إضافة العميل لها. احفظ التأكيد الضيق، واطلب أدلة مستقلة معتمدة لهذه النتائج بدل إعلان إصلاح Group Policy من تطابق التسميات.

2. تغيب SYSVOL بعد فشل التهيئة. لماذا لا يبرر العرض إنشاءها يدويًا؟