对Windows活动目录有所了解的管理员应该对SYSVOL不陌生，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。SYSVOL文件夹的重要性不想多说，然而有的时候它就偏偏出问题，导致活动目录AD故障层出，通常组策略无法执行，在域控制器或成员机器上的事件日志中每隔5分钟就记录ID号为1058和1030的错误消息，让人很是恼火。而通常遇得最多的SYSVOL问题就是如下两种：
1. SYSVOL和NETLOGON共享丢失。这种情况在辅助域控制器上通常会出现，但有时也在第一台域控制器上也可能会出现这种情况。另外，当对活动目录执行灾难还原后也有可能遇到这个情况
2. 管理员有意或无意的删除了整个或部分SYSVOL目录中的文件,这种情况在管理员误操作时遇得比较多，我就曾遇到有人将SYSVOL迁移到E盘，然后误操作将E盘格式化
OK，不管是什么原因导致出现以上两个问题，总之我将在这篇文章中着手解决这两个问题，希望对大家有帮助
环境
DC：dc.a.com
在这里我就只用了一台DC做演示。如果你的环境中有多台DC，操作和本文章类似。
操作步骤
一、
1. 先来解决第一个常见问题，假设只是SYSVOL和NETLOGOGN共享丢失，但是文件夹结构尚在。这个问题比较好解决。为了模拟故障，我手动将SYSVOL共享取消了。如图1和2
2. 打开注册表编辑器，找到如下键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup
然后在右边找到BurFlags，将其值改为D4（16进制）后退出，如图3
Net stop netlogon & net start netlogon
Net stop ntfrs & net start ntfrs
4. 这个时候我们再来看看SYSVOL共享有没有恢复。如图5、6所示，丢失的SYSVOL共享和NETLOGON共享已经成功恢复。
（注：第2步修改的注册表键值会在第3步操作后自动清除回到默认值）
二、
在接下来的演示中，我将SYSVOL文件夹全部删除，然后大家分享一下如何重建SYSVOL目录树中的内容和重建共享
1. 如图7所示，我已经手动将SYSVOL目录都删除来模拟故障
2. 由于操作系统并不会自动重建SYSVOL的目录结构，所以我们需要手动按照原有的实际结构来建立。
SYSVOL 文件夹结构：
● domain
● DO_NOT_REMOVE_NtFrs_PreInstall_Directory
● Policies
● {GUID}
● Adm
● MACHINE
● USER
● {GUID}
● Adm
● MACHINE
&n
