☰

使用 DFS 时，用户是否应该能够访问 Windows 资源管理器中的根 \\contoso.local 位置？

tag-icon • tag-icon network-share dfs
使用 DFS 时，用户是否应该能够访问 Windows 资源管理器中的根 \\contoso.local 位置？

使用 DFS，用户是否应该能够访问\\contoso.localWindows 资源管理器中的根位置？（与仅有的 \\contoso.local\namespace？）

我之所以问这个问题，是因为我正在使用旧系统，我不知道在我之前的人设置了什么 - 也许他们做了一些与 DFS 无关的事情，从而创建了\\contoso.local一个可浏览的位置。我对 DFS 也是新手。

DFS信息：

  • 服务器：fileserver1.contoso.local
  • 领域：contoso.local
  • 命名空间：dfs

我可以\\contoso.local\dfs正确访问并查看所有虚拟文件夹和目标。但是，我注意到我也可以\\contoso.local\在 Windows 资源管理器中访问，它显示以下卷：

Share                    Location on Domain Controller
----------------------   ------------------------------------
NETLOGON                 C:\Windows\SYSVOL\sysvol\contoso.local\SCRIPTS
SYSVOL                   C:\Windows\SYSVOL\sysvol
UpdateServicesPackages   D:\WSUS\UpdateServicesPackages
WsusContent              D:\WSUS\WsusContent
WSUSTemp                 C:\Program Files\Updates Services\LogFiles\WSUSTemp

请注意，我们没有使用 Windows Server Update Services。

遗憾的是，我不知道\\contoso.local\在开始 DFS 工作之前是否可以访问。

所以我想我的问题实际上分为多个部分：

  1. \\contoso.local使用 DFS 时能够看到物品是正常的吗？
  2. 在我之前的 IT 人员是否在 DC 上对 NETLOGON、SYSVOL 和 WSUS 之类的东西进行了破解，或者那些共享文件夹是否很正常？

答案1

在推荐（和默认）配置中，DNS 条目contoso.local将指向域控制器。因此，如果您打开，\\contoso.local您将看到随机选择的其中一个域控制器上的共享。

NETLOGON并且SYSVOL始终在 DC 上共享，它们是使 Active Directory 正常工作的机制的一部分。

其他三个共享是 WSUS 的一部分，因此它似乎安装在您正在查看的任何 DC 上，无论您是否实际使用它。或者它之前可能已安装但后来被卸载；我相信有一个选项可以卸载它但保留内容。如果有疑问，您可以检查该文件夹是否D:\WSUS确实存在。

相关内容