Windowsi-põhiste või SBS baasil domeenikontrolleri käivitamisel kuvatakse tõrketeade "Kataloogiteenused ei saa käivituda"

Artiklite tõlked Artiklite tõlked
Artikli ID: 258062 - Vaadake tooteid, millega see artikkel seostub.
Laienda kõik | Ahenda kõik

Kokkuvõte

See artikkel viib teid läbi mitmeid samme, mis võivad aidata teil diagnoosida põhjustada "Kataloogiteenused ei saa käivituda" süsteemi viga. Need sammud võivad hõlmata:
  • Kontrollima, et Active Directory kataloogis teenuse failid olemas
  • Kontrollida, et faili failisüsteemi õigused on õiged
  • Active Directory andmebaas ühilduvuse kontrollimine
  • Semantilise andmebaasi analüüs
  • Remont Active Directory andmebaas
  • Eemaldamine ja taasloomine Active Directory andmebaas
See artikkel räägib kuidas kasutada kadudega remont Active Directory andmebaasi Ntdsutil või Esentutl. Kuna kadudega remont kustutab andmed ja võivad kasutusele võtta uusi probleeme, vaid tegema kadudega remont, kui see on saadaval ainult valik.

Sümptomid

Domeenikontrolleri käivitamisel ekraani võib minna tühi ja teile võidakse kuvada järgmine tõrketeade:
LSASS.EXE - süsteemi viga, turvalisuse kontode halduri lähtestamine nurjus järgmise tõrke tõttu: kataloogiteenused ei saa käivituda. Tõrge olek 0xc00002e1.

Klõpsake nuppu OK sulgeda see süsteem ja taaskäivitamiseks kataloogiteenused taastada re?iimis, kontrollige sündmuste logi täpsemat teavet kogumispunktide kohta teave.
Lisaks võib järgmise sündmuse ID teadet kuvatakse sündmuste logi:

Sündmuse ID: 700
Kirjeldus: "NTDS-i (260) sidusdefragmentimise hakkab edasi andmebaasi NTDS-I.DIT."

Sündmuse ID: 701
Kirjeldus: "NTDS-i (268) Sidusalt defragmentimine on lõpule viidud täielik liigu andmebaasi "C:\WINNT\NTDS\ntds.dit'."

Sündmuse ID: 101
Kirjeldus: "NTDS-i (260) andmebaasi mootor lõpetanud."

Sündmuse ID: 1004
Kirjeldus: "The kataloogi suleti edukalt."

Sündmuse ID: 1168
Kirjeldus: "viga: 1032 (fffffbf8) on aset leidnud. (sisemine ID 4042b). võtke ühendust Microsofti tootetoe teenuste abi. "

Sündmuse ID: 1103
Kirjeldus: "aknad kataloogi andmebaas võiks ei lähtestatud ja tagastas tõrke 1032. Parandamatu tõrge kataloogi ei saa jätkata."

Põhjus

See probleem ilmneb seetõttu, et ühte või mitut järgmistest. tingimused on täidetud:
  • Kui NTFS failisüsteemi lubadest juur sõita on liiga piirav.
  • NTFS-i failisüsteemi õigused NTDS-i kausta on liiga piirav.
  • Köide, mis sisaldab aktiivse draivi täht Kataloogi andmebaasi on muudetud.
  • Active Directory andmebaas (Ntds.dit) on rikutud.
  • Tihendatud kausta NTDS-i.

Lahendus

Probleemi lahendamiseks toimige järgmiselt.
  1. Taaskäivitage domeenikontroller.
  2. Kui kuvatakse BIOS-i teave, vajutage klahvi F8.
  3. Valige Kataloogiteenused taastada re?iim, ja vajutage seejärel sisestusklahvi ENTER.
  4. Logi sisse kasutades Directory kataloogiteenuste taastamisolekus parool.

    Märkus Kui te ei saa sisse logida, külastage järgmist Microsofti teabebaasi artikkel:
    249321 Ei saa sisse logida kui boot partitsioonile draivitähe muutmist
  5. Klõpsake nuppu Algus, valige Käivita, tüüp cmd aastal ning Avatud kast, ja siis Klõpsake nuppu Ok.
  6. Tippige käsureale käsk Ntdsutil failid info.

    Väljundit, mis sarnaneb järgmise kuvatakse:
    Drive Information:
    
            C:\ NTFS (Fixed Drive  ) free(533.3 Mb) total(4.1 Gb)
    
    DS Path Information:
    
            Database   : C:\WINDOWS\NTDS\ntds.dit - 10.1 Mb
            Backup dir : C:\WINDOWS\NTDS\dsadata.bak
            Working dir: C:\WINDOWS\NTDS
            Log dir    : C:\WINDOWS\NTDS - 42.1 Mb total
                            temp.edb - 2.1 Mb
                            res2.log - 10.0 Mb
                            res1.log - 10.0 Mb
                            edb00001.log - 10.0 Mb
                            edb.log - 10.0 Mb

    Märkus Failide asukohad, mis sisalduvad selle väljund on ka leida järgmine registri alamvõti:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
    See võti järgmine kanded sisaldavad failide asukohad
    • Andmebaasi varukoopia tee
    • Andmebaasi Logi faili tee
    • DSA töö kataloog
  7. Veenduge, et failid, mis on loetletud juhises väljund 6 olemas. Kui faili ei eksisteeri, järgige järgmisi Microsoft Teadmusbaasi artiklit:
    240362 Kataloogiteenused ei käivitu, kui Ntds.dit fail on puudu
  8. Veenduge, et kaustad Ntdsutil väljundis on ka vajalikke õigusi. Õigused on toodud järgmised tabelid.

    Windows Server 2003

    Ahenda see tabelLaienda see tabel
    KontoÕigusedPärand
    Süsteemi Täielik kontrollSee kaust alamkaustadele ja failidele
    Administraatorid Täielik kontrollSee kaust alamkaustadele ja failidele
    Looja omanikule Täielik kontrollAlamkaustu ja ainult failid
    Kohalik teenus Kaustade loomine täiendamine AndmedSee kaust ja alamkaustad

    Windows 2000

    Ahenda see tabelLaienda see tabel
    KontoÕigusedPärand
    AdministraatoridTäielik kontrollSee kaust alamkaustadele ja failidele
    SüsteemiTäielik kontrollSee kaust alamkaustadele ja failidele
    Märkus Lisaks System konto vajab täielikku kontrolli õigused on järgmised kaustad:
    • Just drive, mis sisaldab selle NTDS-i kausta
    • Kausta % WINDIR %
    Windows Server 2003, % WINDIR % vaikeasukohta kaust on C:\WINDOWS. Opsüsteemis Windows 2000, % WINDIR % vaikeasukohta kaust on C:\WINNT.
  9. Active Directory andmebaasi terviklikkuse kontrollimiseks. Teha see, tüüp Ntdsutil failide terviklikkuse käsud Küsi.

    Kui terviklikkuse kontrollimiseks näitavad vigu, taaskäivitage domeeni kontroller tavare?iimis. Kui terviklikkuse kontrollimiseks lõpetada ilma vead, edasi toimige järgmiselt.
  10. Tehakse semantilise andmebaasi analüüs. Selleks tippige selle järgmine käsk Käsuviibal, sealhulgas jutumärgid:
    Ntdsutil "sem d on" minna
  11. Kui semantilise andmebaasi analüüs viitab vigu, edasi toimige järgmiselt. Kui analüüsi aruannete vigu, tippige selle järgmine käsk Käsuviibal, sealhulgas jutumärgid:
    Ntdsutil "sem d on" "Mine f"
  12. Järgige juhiseid ja järgmise Microsofti teabebaasi artikli sooritada offline defragmentimist Active Directory andmebaas:
    232122 Täites offline defragmentimist Active Directory andmebaas
  13. Kui probleem on endiselt olemas pärast offline killustatuse, ja seal on muud funktsionaalne domeenikontrollerid sama domeeni eemaldada Active Directory server ja seejärel uuesti aktiivseks Kataloog. Selleks järgige jaotises "Lahendus" on Järgmine Microsofti teabebaasi artikkel:
    332199 Domeenikontrollerite liikmeil nõtkelt kui kasutate sundida madaldamine Windows Server 2003 ja Windows 2000 server Active Directory installimise viisard
    Märkus Kui teie domeeni kontroller töötab Microsoft Small Business Server, te ei saa seda juhist, kuna Small Business Server ei saa lisada olemasoleva domeeni täiendava domeenikontroller (koopia). Kui teil on süsteemi olekust varukoopia, mis on uuem kui hauakivi eluaja Taasta selle süsteemi olekust varukoopia eemaldamise Active Directory alates asemel on server. Vaikimisi on hauakivi eluaja 60 päeva.

    Rohkem teavet süsteemi olekust varukoopia taastamiseks klõpsake järgmisel artikli numbril, et vaadata Microsoft teabebaasi (Knowledge Base) artikkel:
    240363Kuidas varundada ja taastada süsteemi oleku varundamiseks programmi abil
  14. Ei ole süsteemi olekust varukoopia on olemas ja ei ole muud tervislik domeenikontrollerid domeenis, soovitame, et te ehitada eemaldades Active Directory ja seejärel uuesti installima Active Directory domeeni serveris, luues uue domeeni. Kasutage vana domeeninimi uuesti või Kasutage uue domeeninime. Võite samuti taastada domeeni ümbervormindamisega, ja Windowsi uuesti installimine serveris. Siiski, kõrvaldades Active Directory on kiiremini ja tõhusalt eemaldab rikutud Active Directory andmebaasi.

    Kui mingit süsteemi olekust varukoopia on olemas, seal on miski muu tervislik domeenikontrollerid domeen, ja sul peab olema domeeni kontroller töötab kohe, kas Ntdsutil abil sooritada kadudega remont või Esentutl.

    Märkus Microsoft ei toeta domeenikontrollerid pärast Ntdsutil või Esentutl kasutatakse taastuda Active Directory andmebaasi korruptsiooni. Kui te täitma seda liiki remont, tuleb taastada selle domeeni domeenikontrolleri Active Kataloog on toetatud konfiguratsiooni. Ntdsutil käsu remont kasutab Esentutl utiliit kadudega remont andmebaasi. Selline remont määrata korruptsiooni kustutate andmeid andmebaasis. Kasutada ainult seda selline remont viimase abinõuna.

    Kuigi domeenikontroller võib alustada ja võib tunduda, et õigesti toimida pärast remonti, on selle riigi toetuseta sest andmebaasist kustutatud andmeid võib põhjustada mis tahes mitmeid probleeme, mis võivad pinda alles hiljem. Seal on kuidagi kindlaks, millised andmed kustutati, kui andmebaas on parandatud. Niipea, kui pärast remonti võimalik, tuleb taastada tagasi aktiivse domeeni Kataloogi toetatud konfiguratsiooni. Kui kasutate ainult offline defragmentimise või semantilise andmebaasi analüüsimeetodid, mis on viidatud Käesolevas artiklis, ei teil taastada domeenikontrolleri hiljem.
  15. Enne, kui sooritate kadudega remont, võtke ühendust Microsoft Toodete tugiteenuste kinnitada, et teil vaadata kõiki võimalikke Süsteemitaaste suvandid ja veenduge, et andmebaasi tõeliselt on ka taastamatu riik. Täieliku loendi Microsofti toodete tugiteenuste telefoninumbrite ja tugikulude teabe hankimiseks külastage järgmist Microsofti veebisaiti:
    http://support.microsoft.com/default.aspx?scid=FH;EN-US;CNTACTMS
    Windows 2000 Server-põhise domeenikontrolleri abil Ntdsutil Active Directory andmebaasi taastada. Selleks tippigeNtdsutil failide remont käsureale kataloog Teenuse taastamiseks re?iimis.

    Windows Server 2003 põhine domeenikontrolleri kadudega remont teha Esentutl.exe tööriista abil Active Directory andmebaasi taastada. Selleks tippigeesentutl /p Windows Server 2003 põhine domeenikontrolleri käsureale käsk.
  16. Pärast seda, kui Parandustoiming on lõpule viidud, ümber nimetada ning .log kaustas olevad failid NTDS-i kasutades erineva laiendiga nagu bak ja proovida et alustada domeenikontrolleri tavare?iimis.
  17. Kui alustate domeenikontrolleri tavare?iimis pärast remont, rändavad asjakohaste Active Directory objektide new forest niipea, kui kui võimalik. Sest see kadudega remont meetod fikseerib korruptsiooni, jättes andmeid, võib see põhjustada hilisemaid probleeme, mis on äärmiselt raske tõrkeotsing. Esimesel võimalusel pärast remonti, tuleb taastada domeeni tuua Active Directory toetatud konfiguratsiooni.

    Saate siirata Kasutajad, arvutid ja rühmad Active Directory rände tööriista abil (ADMT), Ldifde, või mitte-Microsofti migratsiooni tööriist. ADMT võib rännata kasutaja kontod, arvuti kontod ja turvalisuse rühmad või ilma turvalisust ID (SID) ajalugu. ADMT rändavad ka kasutajaprofiilid. Kasutada ADMT ja on Väike äri Server keskkonnas läbi "rändavad alates väike äri Server 2000 või Windows 2000 Server"valge raamat. Saada käesoleva valge raamatu külastage järgmist Microsofti veebisaiti:
    http://technet.microsoft.com/en-us/Library/cc719892.aspx
    Saate Ldifde eksportida ja importida mitut liiki objektid kahjustatud domeeni uus domeen. Need objektid sisaldavad kasutajakontod, arvuti kontod, turvalisuse rühmad, organisatsiooniüksuste ja Active Directory saidid alamvõrgud ja saidi linke. LDIFDE ei saa migreerida SID-ajalugu. LDIFDE on osa Windows 2000 Server ja Windows Server 2003. Ldifde kasutamise kohta lisateabe saamiseks klõpsake selle Microsoft teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
    237677Impordi ja ekspordi directory objektide Active Directory Ldifde abil
    Saate kasutada ka rühmapoliitika halduskonsooli (GPMC) eksportida faili süsteemi ja Active Directory osa rühma Rühmapoliitika objekti kahjustatud domeeni uue domeeni.

    Saada GPMC, külastage järgmist Microsofti veebisaiti:
    http://www.microsoft.com/windowsserver2008/en/us/Security-Policy.aspx
    Lisateavet siirdamise rühmapoliitika objektide abil GPMC, vaadake "Siirdamine lubatu domeenides koos GPMC" valge raamat. Et käesoleva valge raamatu saamiseks, külastage järgmist Microsofti veebisaiti:
    http://technet.microsoft.com/en-us/Library/cc785343 (WS.10) .aspx
  18. Pärast tagasisaamist, hinnata oma praegust plaanime Veenduge, et olete ajastanud süsteemi riigi varukoopiaid piisava sagedusega. Kavandada süsteemi riigi varukoopiaid iga päev pärast iga olulist muuta. Süsteemi riigi varukoopiaid peab sisaldama puuduste nõutav tase hälve. Näiteks, salvestada varukoopiaid sama autot nagu arvuti et te varundate. Kui vähegi võimalik, kasutage mitme domeeni kontrolleri et vältida ühes punktis esinevate. Salvestada varukoopiaid väljapoole kohta nii selle saidi katastroof (tulekahju, varguse, üleujutuste, arvuti varguse) ei mõjuta teie võime taastada. Järgmistelt Microsofti veebisaitidelt aitab teil arendada oma Backup plaan.Lisateavet Active Directory katastroof taastumine, külastage järgmist Microsofti veebisaiti:
    http://www.microsoft.com/downloads/details.aspx?familyid=4A82ECCC-76D6-4431-AAC4-1EF1BA11DBEA&displaylang=en

Viited

Rohkem teabe saamiseks klõpsake järgmisel artikli numbril, et vaadata ja selle Microsofti teabebaasi (Knowledge Base):
318116Jet andmebaaside Tihendatud draivide probleemid

Atribuudid

Artikli ID: 258062 - Viimati läbi vaadatud: 20. juuni 2013 - Redaktsioon: 1.0
Kehtib järgmise lõigu kohta:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Small Business Server 2000 Standard Edition
Märksõnad: 
kbacl kbenv kberrmsg kbprb kbsecconfiged kbmt KB258062 KbMtet
Masintõlgitud
NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.
Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 258062

Andke tagasisidet

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com