对Windows活动目录有所了解的管理员应该对SYSVOL不陌生，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。SYSVOL文件夹的重要性不想多说，然而有的时候它就偏偏出问题，导致活动目录AD故障层出，通常组策略无法执行，在域控制器或成员机器上的事件日志中每隔5分钟就记录ID号为1058和1030的错误消息，让人很是恼火。而通常遇得最多的SYSVOL问题就是如下两种：

    1.  SYSVOL和NETLOGON共享丢失。这种情况在辅助域控制器上通常会出现，但有时也在第一台域控制器上也可能会出现这种情况。另外，当对活动目录执行灾难还原后也有可能遇到这个情况

    2.  管理员有意或无意的删除了整个或部分SYSVOL目录中的文件,这种情况在管理员误操作时遇得比较多，我就曾遇到有人将SYSVOL迁移到E盘，然后误操作将E盘格式化

    OK，不管是什么原因导致出现以上两个问题，总之我将在这篇文章中着手解决这两个问题，希望对大家有帮助

    环境

    DC：dc.a.com

    在这里我就只用了一台DC做演示。如果你的环境中有多台DC，操作和本文章类似。

    操作步骤
    一、

    1.  先来解决第一个常见问题，假设只是SYSVOL和NETLOGOGN共享丢失，但是文件夹结构尚在。这个问题比较好解决。为了模拟故障，我手动将SYSVOL共享取消了。如图1和2

    2.  打开注册表编辑器，找到如下键值：

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

    然后在右边找到BurFlags，将其值改为D4（16进制）后退出，如图3

    Net stop netlogon & net start netlogon
    Net stop ntfrs & net start ntfrs

    4.  这个时候我们再来看看SYSVOL共享有没有恢复。如图5、6所示，丢失的SYSVOL共享和NETLOGON共享已经成功恢复。

    （注：第2步修改的注册表键值会在第3步操作后自动清除回到默认值）

    二、
    在接下来的演示中，我将SYSVOL文件夹全部删除，然后大家分享一下如何重建SYSVOL目录树中的内容和重建共享

    1.  如图7所示，我已经手动将SYSVOL目录都删除来模拟故障

    2.  由于操作系统并不会自动重建SYSVOL的目录结构，所以我们需要手动按照原有的实际结构来建立。

    SYSVOL 文件夹结构：
    ●        domain
    ●        DO_NOT_REMOVE_NtFrs_PreInstall_Directory
    ●       Policies
    ●        {GUID}