危險 SYSVOL 複製設定

medium

說明

「檔案複製服務」(FRS) 自 Windows Server 2008 R2 起已淘汰。Tenable 強烈建議您將 SYSVOL 共用複製從 FRS 移轉至「分散式檔案系統覆寫」(DFS-R),以提升穩定性、延展性和複製效能。

解決方案

Microsoft 建議使用最新支援的 DFS-R 通訊協定執行 SYSVOL 複製。依照 Microsoft 建議的程序,您必須手動將仍在使用「檔案複製服務」(FRS) 的 SYSVOL 共用移轉至「分散式檔案系統」(DFS-R)。

另請參閱

Active Directory 安全性評估檢查清單:透過 NTFRS 執行 SYSVOL 複製

Windows Server version 1709 no longer supports FRS

FRS Technical Reference

DFS 複製常見問題

The Case for Migrating SYSVOL to DFSR

使用 GPMC 匯入 GPO 時失敗,顯示「目錄非空白」訊息

指標詳細資料

名稱: 危險 SYSVOL 複製設定

代碼名稱: C-DFS-MISCONFIG

嚴重性: Medium

類型: Active Directory Indicator of Exposure

Family: 原則和設定

MITRE ATT&CK 資訊: