使用 DFS 時，使用者是否應該能夠訪問 Windows 資源管理器中的根 contoso.local 位置？

使用 DFS，使用者是否應該能夠訪問\\contoso.localWindows 資源管理器中的根位置？（與僅 \\contoso.local\namespace相反？）

我問是因為我正在使用遺留系統，我不知道我之前的人設置了什麼 - 也許他們做了一些與 DFS 無關的事情，使\\contoso.local一個可瀏覽的位置。我也是 DFS 的新手。

DFS資訊：

• 伺服器：fileserver1.contoso.local
• 領域：contoso.local
• 命名空間：dfs

我可以\\contoso.local\dfs正確訪問和查看所有虛擬文件夾和目標。但是，我注意到我也可以\\contoso.local\在 Windows 資源管理器中訪問，它顯示以下卷：

Share                    Location on Domain Controller
----------------------   ------------------------------------
NETLOGON                 C:\Windows\SYSVOL\sysvol\contoso.local\SCRIPTS
SYSVOL                   C:\Windows\SYSVOL\sysvol
UpdateServicesPackages   D:\WSUS\UpdateServicesPackages
WsusContent              D:\WSUS\WsusContent
WSUSTemp                 C:\Program Files\Updates Services\LogFiles\WSUSTemp

請注意，我們沒有使用 Windows Server Update Services。

\\contoso.local\遺憾的是，在開始 DFS 工作之前，我不知道是否可以訪問。

所以我想我的問題實際上是多個部分：

1. \\contoso.local使用 DFS 時能看到裡面的物品是否正常？
2. 我之前的 IT 人員是否在 DC 上為 NETLOGON、SYSVOL 和 WSUS 之類的東西一起破解了東西，或者這些共享文件夾非常正常？

在推薦（和預設）配置中，DNS 條目contoso.local將指向域控制器。因此，如果您打開\\contoso.local，您將看到隨機選擇的域控制器之一上的共享。

NETLOGON並且SYSVOL始終在 DC 上共享，它們是使 Active Directory 工作的機制的一部分。

其他三個共享是 WSUS 的一部分，因此無論您是否實際使用它，它似乎都安裝在您正在查看的任何 DC 上。或者它可能是以前安裝的，但後來被解除安裝了；我相信有一個選項可以解除安裝它，但保留內容。如果有疑問，您可以檢查該文件夾是否D:\WSUS確實存在。

引用自：https://serverfault.com/questions/917856