欢迎来到天天文库
浏览记录
ID:42722035
大小:26.99 KB
页数:7页
时间:2019-09-20
《AD完整性校验》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、本文引导您完成一系列步骤,这些步骤或许可以帮助您诊断“目录服务无法启动”系统错误的原因。这些步骤可能包括:· 验证 ActiveDirectory 目录服务文件是否存在· 验证文件系统权限是否正确· 检查 ActiveDirectory 数据库的完整性· 执行语义数据库分析· 修复 ActiveDirectory 数据库· 删除并重新创建 ActiveDirectory 数据库本文还介绍如何使用 Ntdsutil 或 Esentutl 对 ActiveDirectory
2、 数据库执行损失修复。由于损失修复会删除数据并且可能会带来新的问题,因此除非绝对必要,否则不要执行损失修复。回到顶端症状当您启动域控制器时,屏幕可能会变黑,并且您可能会收到以下错误消息:LSASS.EXE- 系统错误,由于下列错误,安全帐户管理器初始化失败:目录服务无法启动。错误状态0xc00002e1。请单击“确定”,关闭这个系统并重新启动到目录服务还原模式中。有关详细信息,请查阅事件日志。此外,事件日志中还可能显示下列事件 ID 消息:事件 ID:700描述:“NTDS(260) 联机碎片整理正开始全面检查数据库 NTDS.DIT。”事件 ID:701描述:“
3、NTDS(268) 联机碎片整理已完成对数据库‘C:WINNTNTDStds.dit’的全面检查。”事件 ID:101描述:“NTDS(260) 数据库引擎已停止。”事件 ID:1004描述:“目录成功关闭。”事件 ID:1168描述:“错误: 出现 1032(fffffbf8)。(内部 ID4042b)。请与 Microsoft 产品支持服务联系以获得帮助。”事件 ID:1103描述:“Windows 目录服务数据库无法初始化,并返回错误 1032。无法恢复错误,目录无法继续。”回到顶端原因发生此问题的原因是出现了下列一种或多种情况:·
4、NTFS 文件系统对驱动器根目录的权限限制过于严格。· NTFS 文件系统对 NTDS 文件夹的权限限制过于严格。· 包含 ActiveDirectory 数据库的卷的驱动器号已更改。· ActiveDirectory 数据库 (Ntds.dit) 已损坏。· NTDS 文件夹已被压缩。回到顶端解决方案要解决此问题,请按照下列步骤操作:1. 重新启动域控制器。2. 当显示 BIOS 信息时,按 F8。3. 选择“目录服务还原模式”,然后按 Enter。4. 使用目录服务还原模式
5、的密码登录。注意:如果无法登录,请访问以下 Microsoft 知识库文章:249321 如果启动分区的驱动器号更改则无法登录5. 单击“开始”,选择“运行”,在“打开”框中键入 cmd,然后单击“确定”。6. 在命令提示符处,键入 ntdsutilfilesinfo。即会显示与以下内容类似的输出:7. 驱动器信息:8. 9. C:NTFS(FixedDrive )free(533.3Mb)total(4.1Gb)10. 11. DS 路径信息:12. 13. D
6、atabase :C:WINDOWSNTDStds.dit-10.1Mb14. Backupdir:C:WINDOWSNTDSdsadata.bak15. Workingdir:C:WINDOWSNTDS16. Logdir :C:WINDOWSNTDS-42.1Mbtotal17. temp.edb-2.1Mb18. res2.log-10.0Mb19. res1.log-10.0Mb20. edb0000
7、1.log-10.0Mbedb.log-10.0Mb注意:在下面的注册表子项中,也可以找到该输出中所包含的文件位置:HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNTDSParameters该项中的下列条目包含这些文件位置o DatabaseBackuppatho DatabaseLogfilespatho DSAWorkingDirectory21. 验证步骤 6 的输出中所列出的文件是否存在。如果这些文件不存在,请按照以下 Microsoft 知识库文章中的步骤操作:240362
8、 目录服务
此文档下载收益归作者所有