Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. SYSVOL
  4. domain
DossierRisque : Ne pas toucher
  • Windows Server

domain C:\Windows\SYSVOL\domain

Contenu réel du partage SYSVOL d'un contrôleur de domaine : stratégies de groupe (Policies) et scripts d'ouverture de session, répliqués entre contrôleurs.

Mis à jour le Par AltF4 Formation

À quoi ça sert

SYSVOL\domain contient les fichiers que le domaine distribue à tous les clients : les modèles de stratégies de groupe (dossier Policies) et les scripts d’ouverture de session (dossier scripts, exposé par le partage NETLOGON). Le partage SYSVOL est publié sur le dossier voisin SYSVOL\sysvol, qui pointe vers ce contenu par une jonction nommée d’après le domaine.

Ce qu’il contient

  • Policies : un sous-dossier par objet de stratégie de groupe, nommé d’après son GUID ({31B2F340-016D-11D2-945F-00C04FB984F9} pour la Default Domain Policy), avec les paramètres machine et utilisateur, les scripts et le fichier GPT.INI.
  • scripts : scripts d’ouverture et de fermeture de session fournis par l’administrateur.
  • Des dossiers techniques de réplication, comme DfsrPrivate (caché), maintenus par le service Réplication DFS.

Le contenu est répliqué entre tous les contrôleurs de domaine. Il n’existe que sur un contrôleur de domaine.

Risques et bonnes pratiques

  • Un fichier modifié à la main sur un seul contrôleur n’est pas répliqué proprement, et un dossier de GUID supprimé laisse des stratégies incohérentes entre contrôleurs. Éditez les stratégies avec la console Gestion des stratégies de groupe, pas sur le disque.
  • Tout utilisateur authentifié peut lire SYSVOL : n’y déposez jamais de mots de passe, même dans un script.
  • Gardez les permissions par défaut, elles limitent la modification aux groupes prévus.
  • Pour des partages manquants ou un contenu désynchronisé, suivez les procédures Microsoft de dépannage et de reconstruction.

Commandes utiles

Fenêtre de terminal
# Contenu du dossier (lecture seule)
Get-ChildItem "$env:windir\SYSVOL\domain" -Force


# Partages SYSVOL et NETLOGON publiés
Get-SmbShare -Name SYSVOL, NETLOGON | Select-Object Name, Path


# État de la migration FRS vers DFSR (domaines anciens)
dfsrmig /getglobalstate


# Contrôles SYSVOL et publication du contrôleur
dcdiag /test:sysvolcheck /test:advertising

Contenu du dossier

Dossiers 2

Signaler une erreur