SYSVOL y NETLOGON

El SYSVOL o también conocido como el “system volume” es un recurso compartido que puede almacenar información muy importante de Active Directory como lo son las directivas de grupo, scripts de inicios de sesión, copias del dominio que necesitan ser compartidas para replicación, estos archivos y carpetas del SYSVOL residen en el disco duro local de cada uno de nuestros controladores de dominio. La carpeta donde podemos encontrar este archivo es en C:\Windows\SYSVOL

El NETLOGON es un proceso que se ejecuta en segundo plano en Windows server, este tiene como función poder autenticar usuarios y servicios de nuestro dominio, es decir que este puede verificar los inicios de sesión que están registrados y autenticados en los controladores de dominio, lo que hace es mantener una conexión segura a través de procedimientos de cifrado entre el cliente y el controlador de dominio, lo que hace que se nos permita iniciar sesión de manera más sencilla.

Importancia del SYSVOL y NETLOGON

La carpeta SYSVOL es de gran importancia para Active Directory ya que esta nos da una ubicación donde podríamos encontrar los archivos que se replican a la hora de utilizar el proceso de replicación, en este se incluyen las GPO, scripts de inicio de sesión y también los scripts de inicio y apagado.

NETLOGON es de mucha importancia en nuestro entorno Active Directory ya que es un componente muy importante en la autenticación, establece canales seguros para la comunicación entre servicios NETLOGON en el sistema de origen hacia el de destino, nos ayuda enviándole al controlador de dominio solicitudes de autenticación, además identifica un controlador de dominio de nuestro dominio para así poder realizar en la autenticación, entre otras acciones más.

FRS y DFRS

El FRS o también conocido como "Servicio de replicación de archivos", se usa para replicar políticas y scripts del sistema en Windows Server, los datos que este servicio se encarga de replicar están almacenados ya sea en el SYSVOL o si no en el volumen del sistema del servidor, RFS nos permite replicar información usando Controladores de Dominio, también podemos usar el servicio para replicar archivos y sincronizar DCs a través de DFS (Distributed File System) para usar el servicio, se deben ejecutar archivos NTFRS.exe.

DFSR se traduce como "Servicio de replicación del sistema de archivos distribuidos", que también es un servicio de replicación multimaestro que nos ayuda a mantener las carpetas sincronizadas en varios servidores. Una de las cosas que hace que DFSR sea convincente es el uso de herramientas como RDC (compresión diferencial remota), que puede actualizar archivos rápidamente incluso cuando se trabaja en redes con ancho de banda limitado. DFSR está disponible en Microsoft Windows Server 2008 R2 y versiones posteriores y se puede usar para una variedad de propósitos, desde replicar el directorio SYSVOL (reemplazando el antiguo FRS) hasta reemplazar el motor de replicación del espacio de nombres DFS. A demás cabe destacar que el DFSR utiliza el RPC (llamada a procedimiento remoto) como vía principal para establecer conexión y comunicarse con otros servidores.