הודעת השגיאה "אין אפשרות להפעיל שירותי ספריות" כאשר תפעיל את בקר קבוצת המחשבים מבוססי-Windows או מבוססות SBS

תרגומי מאמרים תרגומי מאמרים
Article ID: 258062 - View products that this article applies to.
הרחב הכל | כווץ הכל

תקציר

מאמר זה מוביל אותך דרך סדרה של שלבים שעשויים לסייע לך לאבחן את הגורם לשגיאה מערכת "אין אפשרות להפעיל שירותי מדריך כתובות". שלבים אלה עשויים לכלול:
  • מאמת הקבצים של שירות הספריות Active Directory קיים
  • מאמת הרשאות מערכת הקבצים נכונים
  • בדיקת התקינות של מסד הנתונים של Active Directory
  • ביצוע של ניתוח מסד נתונים סמנטי
  • תיקון מסד נתונים של Active Directory
  • הסרת ויצירה של מסד הנתונים של Active Directory
מאמר זה מסביר גם את אופן השימוש Ntdsutil או Esentutl כדי לבצע תיקון דחיסה של מסד הנתונים של Active Directory. מאחר תיקון דחיסה עם אובדן נתונים מוחק נתונים עלולה להחדיר בעיות חדשות, רק לבצע תיקון דחיסה עם אובדן נתונים אם היא האפשרות הזמינה היחידה.

מאפייני הבעיה

כאשר אתה מפעיל את בקר קבוצת המחשבים, המסך עשוי לעבור ריק, ואתה עשוי לקבל את הודעת השגיאה הבאה:
LSASS.אתחול מנהל חשבונות האבטחה EXE - שגיאת מערכת, נכשל עקב השגיאה הבאה: אין אפשרות להפעיל את שירותי ספריות. מצב שגיאה 0xc00002e1.

נא לחץ על אישור כדי לכבות מערכת זו ולהפעיל את המחשב מחדש לתוך שירותי מדריך כתובות מצב שחזור, בדוק ביומן האירועים לקבלת מפורט יותר מידע.
בנוסף, ייתכן שהודעות מזהה האירועים הבאים מופיעים ביומן האירועים:

מזהה אירוע: 700
תיאור: "איחוי מקוון NTDS (260) מתחיל מעבר על מסד נתונים NTDS.DIT."

מזהה אירוע: 701
תיאור: "NTDS איחוי מקוון (268) השלימה מעבר מלאה על מסד נתונים "C:\WINNT\NTDS\ntds.dit'."

מזהה אירוע: 101
תיאור: "NTDS (260) מנגנון מסד הנתונים להפסיק."

מזהה אירוע: 1004
תיאור: " הספריה נותקה בהצלחה."

מזהה אירוע: 1168
תיאור: "שגיאה: אירעה 1032 (fffffbf8). (מזהה פנימי 4042b). נא פנה אל התמיכה במוצר של Microsoft שירותים לקבלת סיוע. "

מזהה אירוע: 1103
תיאור: "החלונות לא היתה להיות מאותחל והוא החזיר שגיאה 1032 מסד הנתונים של שירותי ספריות. שגיאה בלתי הפיכה, לספריה אין אפשרות להמשיך."

סיבה

בעיה זו מתרחשת מאחר אחת או יותר מהפעולות הבאות התנאים מתקיימים:
  • קובץ מערכת הרשאות NTFS בספריית הבסיס של הכונן מגבילות מדי.
  • מערכת הרשאות בתיקיה NTDS הן מדי קבצים NTFS מגבילות.
  • אות הכונן של אמצעי האחסון המכיל את פעיל מסד הנתונים של הספריה השתנה.
  • מסד הנתונים של Active Directory (Ntds.dit) פגום.
  • דחוס את התיקיה של NTDS.

פתרון הבעיה

כדי לפתור בעיה זו, בצע את הפעולות הבאות:
  1. הפעל מחדש את בקר התחום.
  2. כאשר מופיע מידע ה-BIOS, הקש F8.
  3. בחר מצב שחזור שירותי ספריות, ולאחר מכן הקש ENTER.
  4. היכנס באמצעות מצב שחזור שירותי ספריות סיסמה.

    הערה אם אין באפשרותך להיכנס, בקר ב- Microsoft Knowledge Base הבאים מאמר:
    249321 אין אפשרות להיכנס למערכת אם אות הכונן של מחיצת אתחול השתנה
  5. לחץ התחלה, בחר הפעלה, סוג cmd ב- פתח תיבת, ולאחר מכן לחץ אישור.
  6. בשורת הפקודה, הקלד קבצים ntdsutil מידע.

    פלט הדומה לזה שלהלן מופיע:
    Drive Information:
    
            C:\ NTFS (Fixed Drive  ) free(533.3 Mb) total(4.1 Gb)
    
    DS Path Information:
    
            Database   : C:\WINDOWS\NTDS\ntds.dit - 10.1 Mb
            Backup dir : C:\WINDOWS\NTDS\dsadata.bak
            Working dir: C:\WINDOWS\NTDS
            Log dir    : C:\WINDOWS\NTDS - 42.1 Mb total
                            temp.edb - 2.1 Mb
                            res2.log - 10.0 Mb
                            res1.log - 10.0 Mb
                            edb00001.log - 10.0 Mb
                            edb.log - 10.0 Mb

    הערה גם הם מיקומי קבצים הכלולים בעדכון זה פלט נמצא במפתח המשנה הבא של הרישום:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
    הערכים הבאים במפתח זה להכיל את מיקומי קבצים
    • נתיב גיבוי של מסד הנתונים
    • נתיב קבצי יומן רישום של מסד נתונים
    • DSA ספריית עבודה
  7. ודא שהקבצים הרשומים בשלב הפלט 6 קיים. אם הקבצים אינם קיימים, בצע את הפעולות הבאות ב- Microsoft מאמר Knowledge Base:
    240362 שירותי מדריך כתובות לא מתאפשרת אם הקובץ Ntds.dit חסר
  8. ודא כי התיקיות בפלט Ntdsutil יש ההרשאות הנכונות. ההרשאות המתאימות צוינו הבאות טבלאות.

    Windows Server 2003

    כווץ את הטבלההרחב את הטבלה
    חשבוןהרשאותירושה
    מערכת שליטה מלאהתיקיה זו, תיקיות משנה וקבצים
    מנהלי מערכת שליטה מלאהתיקיה זו, תיקיות משנה וקבצים
    הבעלים של היוצר שליטה מלאהתיקיות משנה וקבצים בלבד
    שירות מקומי יצירת תיקיות / צירוף נתוניםתיקיה זו ותיקיות משנה

    Windows 2000

    כווץ את הטבלההרחב את הטבלה
    חשבוןהרשאותירושה
    מנהלי מערכתשליטה מלאהתיקיה זו, תיקיות משנה וקבצים
    מערכתשליטה מלאהתיקיה זו, תיקיות משנה וקבצים
    הערה בנוסף, חשבון המערכת דורש שליטה מלאה הרשאות בתיקיות הבאות:
    • הבסיס של הכונן המכיל את Ntds תיקיה
    • התיקיה % WINDIR %
    ב- Windows Server 2003, מיקום ברירת המחדל של % WINDIR % התיקיה היא C:\WINDOWS. ב- Windows 2000, מיקום ברירת המחדל של % WINDIR % התיקיה היא C:\WINNT.
  9. בדוק את תקינות מסד הנתונים של Active Directory. כדי לעשות סוג זה, שלמות הקבצים ntdsutil הפקודה at בקשה.

    אם בדיקת תקינות מציין ללא שגיאות, הפעל מחדש את התחום בקר במצב רגיל. אם לא תסתיים ללא בדיקת תקינות שגיאות, המשך לשלבים הבאים.
  10. ביצוע ניתוח מסד נתונים סמנטי. לשם כך, הקלד הפקודה הבאה בשורת הפקודה, כולל המרכאות:
    ntdsutil "sem d" מעבר
  11. אם ניתוח מסד נתונים סמנטי מציין ללא שגיאות המשך לשלבים הבאים. אם הניתוח דוחות שגיאות כלשהן, הקלד הפקודה הבאה בשורת הפקודה, כולל המרכאות:
    ntdsutil "sem d" "go f"
  12. בצע את השלבים הבאים Microsoft Knowledge Base מאמר לביצוע של איחוי מקוון של Active Directory מסד נתונים:
    232122 ביצוע איחוי מקוון של מסד הנתונים של Active Directory
  13. אם הבעיה עדיין קיימת לאחר במצב לא מקוון האיחוי, וקיימות בקרי תחומים פונקציונליים אחרים באותה הסרת Active Directory מהשרת מחשבים, ולאחר מכן התקן מחדש פעיל ספריה. לשם כך, בצע את השלבים במקטע "דרכים לעקיפת הבעיה" במאמר הבא מתוך מאגר הידע Microsoft Knowledge Base:
    332199 בקרי קבוצות מחשבים לא להסיג באופן מבוקר בעת שימוש את אשף התקנת Active Directory כדי לכפות הורדה בדרגה ב- Windows Server 2003 וב -Windows 2000 Server
    הערה אם בקר קבוצת המחשבים שלך פועל Microsoft לעסקים קטנים אין שרת, באפשרותך לבצע שלב זה, כיוון שלא ניתן Small Business Server להוסיף קבוצת מחשבים קיימת כבקר קבוצת מחשבים נוסף (משוכפל). אם יש לך גיבוי מצב המערכת חדשה יותר מאשר החיים של tombstone, שחזור זה גיבוי מצב המערכת במקום הסרת Active Directory מתוך שרת. כברירת מחדל, אורך החיים של tombstone הוא 60 יום.

    לקבלת מידע נוסף אודות אופן כדי לשחזר גיבוי מצב המערכת, לחץ על מספר המאמר שלהלן כדי להציג המאמר מתוך מאגר הידע Microsoft Knowledge Base:
    240363כיצד להשתמש בתוכנית הגיבוי כדי לגבות ולשחזר את מצב המערכת
  14. אם אין גיבוי מצב המערכת זמין, ואם קיימים לא בקרי תחום תקין אחרים בתחום, אנו ממליצים לך לבנות מחדש התחום על-ידי הסרת Active Directory ולאחר מכן להתקין מחדש Active Directory בשרת, יצירת תחום חדש. ניתן להשתמש שוב את שם התחום הישן או השתמש בשם תחום חדש. באפשרותך גם לבנות את התחום על-ידי אתחול מחדש ו התקנה מחדש של Windows בשרת. עם זאת, הסרת Active Directory היא במהירות רבה יותר, וביעילות הסרת Active Directory פגומים מסד הנתונים.

    אם אין גיבוי מצב המערכת זמין, אין עוד בקרי קבוצות המחשבים תקין בקבוצת המחשבים, ואתה חייב להיות בתחום בקר עובדים באופן מיידי, לבצע תיקון דחיסה עם אובדן נתונים על-ידי שימוש בשני Ntdsutil או Esentutl.

    הערה Microsoft אינה תומכת בקרי קבוצות מחשבים לאחר Ntdsutil או Esentutl משמש כדי להתאושש Active Directory מסד נתונים פגום. אם אתה בצע תיקון מסוג זה, עליך לבנות מחדש את בקר התחום עבור פעיל ספריית להיות בתצורת נתמכים. הפקודה תיקון ב Ntdsutil משתמש בכלי השירות Esentutl לביצוע תיקון דחיסה של מסד הנתונים. סוג זה התיקון מתקן נזק על-ידי מחיקת נתונים ממסד הנתונים. השתמש באפשרות זו רק סוג של תיקון כמוצא אחרון.

    למרות ייתכן שבקר קבוצת המחשבים התחל ומופיעים עשוי לפעול כהלכה לאחר התיקון המצב שלו הוא אין תמיכה מכיוון שהנתונים למחיקה ממסד הנתונים יכול לגרום כל מספר בעיות שלא התגלו למועד מאוחר יותר. אין שום דרך לקבוע אילו נתונים שנמחקו בעת תוקן מסד הנתונים. ברגע הדבר אפשרי לאחר התיקון, עליך לבנות מחדש התחום להחזרת פעיל ספריית תצורה נתמכים. אם נעשה שימוש רק במצב לא מקוון איחוי או שיטות ניתוח מסד נתונים סמנטי המוזכרים מאמר זה, אין לך לבנות מחדש את בקר התחום לאחר מכן.
  15. לפני שתבצע תיקון דחיסה עם אובדן נתונים, צור קשר עם Microsoft שירותי התמיכה במוצר כדי לאשר כי סקירת כל האפשר אפשרויות שחזור ולוודא כי מסד הנתונים באמת נמצא הפיכה מצב. לקבלת רשימה מלאה של מספרי טלפון של שירותי התמיכה במוצר של Microsoft ומידע על עלויות תמיכה, בקר באתר האינטרנט הבא של Microsoft:
    http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
    בבקר תחום מבוסס Windows 2000 Server, להשתמש Ntdsutil כדי לשחזר את מסד הנתונים של Active Directory. לשם כך, הקלדתיקון קבצים ntdsutil בשורת הפקודה בספריה מצב שחזור שירות.

    כדי לבצע תיקון של בקר תחום מבוסס Windows Server 2003 עם אובדן נתונים, להשתמש בכלי Esentutl.exe כדי לשחזר את מסד הנתונים של Active Directory. לשם כך, הקלדesentutl /p בשורת הפקודה בבקר תחום מבוסס Windows Server 2003.
  16. לאחר השלמת פעולת התיקון, לשנות את ה-. log קבצים בתיקיה NTDS באמצעות סיומת אחרת כגון ה-. bak ונסה כדי להפעיל את בקר התחום במצב רגיל.
  17. אם אתה מפעיל את בקר התחום במצב רגיל לאחר התיקון, להעביר אובייקטי Active Directory הרלוונטי יער חדש בהקדם ככל האפשר. מאחר שיטת דחיסה עם אובדן נתונים תיקון זה מתקן נזק על-ידי מחיקת נתונים, הדבר עשוי לגרום לבעיות מאוחר יותר שקשה מאוד פתרון בעיות. בהזדמנות הראשונה לאחר התיקון, עליך לבנות מחדש את קבוצת המחשבים כדי להביא Active Directory לתצורת נתמכים.

    באפשרותך להעביר משתמשים, מחשבים וקבוצות באמצעות הכלי ההעברה Active Directory (ADMT), Ldifde, או כלי ההעברה שאינם של Microsoft. ADMT יכול להעביר למשתמש חשבונות, חשבונות מחשבים וקבוצות אבטחה עם או בלי אבטחה היסטוריה המזהה (SID). ADMT מעביר גם את פרופילי המשתמשים. כדי להשתמש ב- ADMT סביבת שרת לעסק קטן, סקור את "העברת מתוך לעסקים קטנים נייר לבן server 2000 או Windows 2000 Server". כדי לקבל סקירה טכנית זו, בקר באתר האינטרנט הבא של Microsoft:
    http://technet.microsoft.com/en-us/library/cc719892.aspx
    באפשרותך להשתמש Ldifde כדי לייצא ולייבא סוגים רבים של אובייקטים מ תחום פגום של קבוצת המחשבים החדשה. אובייקטים אלה כוללים חשבונות משתמשים חשבונות מחשבים, קבוצות אבטחה, יחידות ארגוניות, אתרים Active Directory, רשתות משנה, וקישורים באתר. Ldifde אין אפשרות להעביר את היסטוריית SID. Ldifde היא חלק Windows 2000 Server ו- Windows Server 2003. לקבלת מידע נוסף אודות אופן השימוש Ldifde, לחץ מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
    237677שימוש Ldifde כדי לייבא ולייצא אובייקטים של מדריך הכתובות Active Directory
    באפשרותך להשתמש מסוף ניהול המדיניות הקבוצתית (GPMC) כדי לייצא את מערכת הקבצים ואת Active Directory חלק מהקבוצה אובייקט מדיניות מהתחום פגום של קבוצת המחשבים החדשה.

    כדי להשיג GPMC, בקר באתר האינטרנט הבא של Microsoft:
    http://www.microsoft.com/windowsserver2008/en/us/security-policy.aspx
    לקבלת מידע אודות האופן שבו ניתן להעביר אובייקטים של מדיניות קבוצתית באמצעות GPMC, עיין בסקירה הטכנית "העבר Gpo בין תחומים באמצעות GPMC". כדי להשיג סקירה טכנית זו, בקר באתר האינטרנט הבא של Microsoft:
    . aspx http://technet.microsoft.com/en-us/library/cc785343 (WS.10)
  18. לאחר השחזור, תוכנית הגיבוי הנוכחית כדי להעריך ודא כי יש לתזמן גיבויים מצב המערכת לעתים קרובות מספיק. לתזמן גיבויים מצב המערכת לפחות בכל יום, או לאחר כל משמעותית שינוי. גיבוי מצב המערכת חייב להכיל ברמה הנדרשת של תקלות רגישות. לדוגמה, אל תאחסן גיבויים באותו כונן מחשב כי אתה מגבה. במידת האפשר, השתמש בבקר התחום יותר ממשתמש אחד כדי להימנע נקודת כשל בודדת. לאחסן גיבויים במיקום שיווקיות כך זה אסון אתר (אש, גניבה, שיטפון, גניבת המחשב) אינה משפיעה על שלך היכולת לשחזר. באתרי האינטרנט הבאים של Microsoft יכולים לסייע לך לפתח תוכנית הגיבוי.לקבלת מידע נוסף אודות Active Directory מאסון שחזור, בקר באתר האינטרנט הבא של Microsoft:
    http://www.microsoft.com/downloads/details.aspx?familyid=4A82ECCC-76D6-4431-AAC4-1EF1BA11DBEA&displaylang=en

מידע נוסף

לקבלת מידע נוסף מידע, לחץ על מספר המאמר שלהלן כדי להציג את המאמר ב- מתוך Microsoft Knowledge Base:
318116בעיות עם מסדי נתונים Jet בכוננים דחוסים

מאפיינים

Article ID: 258062 - Last Review: יום רביעי 19 יוני 2013 - Revision: 1.0
המידע במאמר זה חל על:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Small Business Server 2000 Standard Edition
מילות מפתח 
kbacl kbenv kberrmsg kbprb kbsecconfiged kbmt KB258062 KbMthe
תרגום מכונה
חשוב: מאמר זה תורגם באמצעות תוכנת תרגום מכונה של Microsoft וייתכן שנערך לאחר מכן על-ידי קהילת Microsoftבאמצעות טכנולוגייתCommunity Translation Framework (CTF) או באמצעות תרגום אנושי. Microsoft מציעה לך גם מאמרים בתרגום אנושי, מאמרים בתרגום מכונה ומאמרים שנערכו על ידי הקהילה כדי לאפשר גישה למאמרים הקיימים במאגר הידע (Knowledge Base) שלMicrosoft בשפות שונות. מאמרים מתורגמים יכולים להכיל שגיאות באוצר המילים, בתחביר או בדקדוק. Microsoft אינה אחראית לחוסר דיוק, שגיאות או נזקים שייגרמו כתוצאה מטעויות בתכנים או משימוש בתכנים על ידי לקוחותיה.
כותרת מאמר זה באנגלית: 258062

ספק משוב

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com