Windows tabanlý veya SBS tabanlý bir etki alaný denetleyicisini baþlattýðýnýzda "Dizin Hizmetleri baþlatýlamýyor" hata iletisi

• Active Directory dizin hizmeti dosyalarýnýn varolduðunu doðrulama
• Dosya sistemi izinlerinin doðru olduðundan emin olma
• Active Directory veritabanýnýn bütünlüðünü denetleme
• Anlamsal veritabaný çözümlemesi gerçekleþtirme
• Active Directory veritabanýný onarma
• Active Directory veritabanýný kaldýrýp yeniden oluþturma

Üste

Olay Kimliði: 700
Açýklama: "NTDS (260) Çevrimiçi disk birleþtirme NTDS.DIT veritabanýnda çevrimiçi birleþtirme baþlýyor."

Olay Kimliði: 701
Açýklama: "NTDS (268) Çevrimiçi disk birleþtirme 'C:\WINNT\NTDS\ntds.dit' veritabanýnda tam çevrimiçi birleþtirme tamamlandý."

Olay Kimliði: 101
Açýklama: "NTDS (260) veritabaný altyapýsý durduruldu."

Olay Kimliði: 1004
Açýklama: "Dizin baþarýyla kapatýldý."

Olay Kimliði: 1168
Açýklama: "Hata: 1032 (fffffbf8) oluþtu. (iç kimlik 4042b). Lütfen yardým için Microsoft Ürün Desteði Hizmetleri ile baðlantý kurun."

Olay Kimliði: 1103
Açýklama: "Windows Dizin Hizmetleri veritabaný baþlatýlamadý ve 1032 hatasýný döndürdü. Kurtarýlamaz hata, dizin devam edemez."

Üste

• Sürücünün kök dizinindeki NTFS dosya sistemi izinleri fazla kýsýtlayýcýdýr.
• NTDS klasöründeki NTFS dosya sistemi izinleri fazla kýsýtlayýcýdýr.
• Active Directory veritabanýný içeren birimin sürücü harfi deðiþmiþtir.
• Active Directory veritabaný (Ntds.dit) bozulmuþtur.
• NTDS klasörü sýkýþtýrýlmýþtýr.

Üste

1. Etki alaný denetleyicisini yeniden baþlatýn.
2. BIOS bilgileri görüntülendiðinde F8 tuþuna basýn.
3. Dizin Hizmetleri Geri Yükleme Modu'nu seçin ve ENTER tuþuna basýn.
4. Dizin Hizmetleri Geri Yükleme Modu parolasýný kullanarak oturum açýn.
   
   Not Oturum açamýyorsanýz, aþaðýdaki Microsoft Bilgi Bankasý makalesine bakýn:
   249321  (http://support.microsoft.com/kb/249321/ ) Önyükleme bölümünün sürücü harfi deðiþtiyse oturum açýlamýyor
5. Baþlat'ý týklatýn, Çalýþtýr'ý seçin, Aç kutusuna cmd yazýn ve Tamam'ý týklatýn.
6. Komut istemine ntdsutil files info yazýn.
   
   Aþaðýdakine benzer bir çýkýþ görürsünüz:
   

   Sürücü Bilgileri:
   
           C:\ NTFS (Sabit Sürücü  ) boþ(533,3 Mb) toplam(4,1 Gb)
   
   DS Yolu Bilgileri:
   
           Veritabaný      : C:\WINDOWS\NTDS\ntds.dit - 10.1 Mb 
           Yedekleme dizini: C:\WINDOWS\NTDS\dsadata.bak 
           Çalýþma dizini  : C:\WINDOWS\NTDS 
           Günlük dizini   : C:\WINDOWS\NTDS - 42.1 Mb total 
                                temp.edb - 2.1 Mb 
                                res2.log - 10.0 Mb 
                                res1.log - 10.0 Mb 
                                edb00001.log - 10.0 Mb 
                                edb.log - 10.0 Mb

   
   Not Bu çýkýþta bulunan dosya konumlarý aþaðýdaki kayýt defteri alt anahtarýnda da bulunur:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
   Bu anahtardaki aþaðýdaki girdiler dosya konumlarýný içerir
   • Database Backup path
   • Database Log files path
   • DSA Working Directory
7. 6. adýmdaki çýkýþta listelenen dosyalarýn varolduðunu doðrulayýn. Dosyalar yoksa, aþaðýdaki Microsoft Bilgi Bankasý makalesindeki adýmlarý uygulayýn:
   240362  (http://support.microsoft.com/kb/240362/ ) Ntds.dit dosyasý yoksa Dizin Hizmetleri baþlatýlamýyor (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
8. Ntdsutil çýkýþýndaki klasörlerin uygun izinlere sahip olduðunu doðrulayýn. Uygun izinler aþaðýdaki tablolarda belirtilmektedir.
   Üste

   Windows Server 2003

   Bu tabloyu kapaBu tabloyu aç

   Hesap	Ýzinler	Devralma
   System	Tam Denetim	Bu klasör, alt klasörler ve dosyalar
   Administrators	Tam Denetim	Bu klasör, alt klasörler ve dosyalar
   Creator Owner	Tam Denetim	Yalnýzca alt klasörler ve dosyalar
   Local Service	Klasör Oluþtur/Veri Ekle	Bu klasör ve alt klasörler

   Üste

   Windows 2000

   Bu tabloyu kapaBu tabloyu aç

   Hesap	Ýzinler	Devralma
   Administrators	Tam Denetim	Bu klasör, alt klasörler ve dosyalar
   System	Tam Denetim	Bu klasör, alt klasörler ve dosyalar

   Not Ayrýca, System hesabý aþaðýdaki klasörler için Tam Denetim izinleri gerektirir:
   • Ntds klasörünü içeren sürücünün kök dizini
   • %WINDIR% klasörü
   Windows Server 2003'te, %WINDIR% klasörünün varsayýlan konumu C:\WINDOWS dizinidir. Windows 2000'de ise %WINDIR% klasörünün varsayýlan konumu C:\WINNT dizinidir.
9. Active Directory veritabanýnýn bütünlüðünü denetleyin. Bunu yapmak için, komut istemine ntdsutil files integrity yazýn.
   
   Bütünlük denetiminde hiçbir hata belirtilmiyorsa, etki alaný denetleyicisini normal modda yeniden baþlatýn. Bütünlük denetimi hata bildirerek tamamlanýrsa, sonraki adýmlara devam edin.
10. Anlamsal veritabaný çözümlemesi gerçekleþtirin. Bunu yapmak için, komut istemine týrnak iþaretleriyle birlikte aþaðýdaki komutu yazýn:
    ntdsutil "sem d a" go
11. Anlamsal veritabaný çözümlemesinde hiçbir hata belirtilmiyorsa, sonraki adýmlara devam edin. Çözümlemede hata belirtiliyorsa, komut istemine týrnak iþaretleriyle birlikte aþaðýdaki komutu yazýn:
    ntdsutil "sem d a" "go f"
12. Aþaðýdaki Microsoft Bilgi Bankasý makalesindeki adýmlarý izleyerek Active Directory veritabanýný çevrimdýþý olarak birleþtirin:
    232122  (http://support.microsoft.com/kb/232122/ ) Active Directory veritabanýnýn çevrimdýþý birleþtirmesini gerçekleþtirme (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
13. Çevrimdýþý birleþtirme sonrasýnda sorun devam ediyorsa ve ayný etki alanýnda baþka iþlevsel etki alaný denetleyicileri de varsa, Active Directory'yi sunucudan kaldýrýp yeniden yükleyin. Bunu yapmak için, aþaðýdaki Microsoft Bilgi Bankasý makalesinin "Geçici Çözüm" bölümündeki adýmlarý izleyin:
    332199  (http://support.microsoft.com/kb/332199/ ) Windows Server 2003 ve Windows 2000 Server'da Active Directory Yükleme Sihirbazý'ný kullanarak indirgemeye zorladýðýnýzda etki alaný denetleyicileri indirgenmiyor
    Not Etki alaný denetleyicinizde Microsoft Small Business Server çalýþýyorsa bu adýmý gerçekleþtiremezsiniz, çünkü Small Business Server varolan bir etki alanýna ek bir etki alaný denetleyicisi (çoðaltma) olarak eklenemez. Sistem durumu yedeklemeniz silinmiþ öðe iþareti ömründen daha yeniyse, Active Directory'yi sunucudan kaldýrmak yerine, sistem durumu yedeklemesini geri yükleyin. Varsayýlan olarak, silinmiþ öðe iþareti ömrü 60 gündür.
    
    Sistem durumu yedeklemesini geri yükleme hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
    240363  (http://support.microsoft.com/kb/240363/ ) Windows 2000'de Yedekleme Programý Kullanýlarak Sistem Durumu Nasýl Yedeklenir ve Geri Yüklenir
14. Sistem durumu yedeklemesi yoksa ve etki alanýnda düzgün çalýþan baþka bir etki alaný denetleyicisi bulunmuyorsa, Active Directory'yi kaldýrdýktan sonra yeni bir etki alaný oluþturmak üzere sunucuya Active Directory'yi yeniden yükleyerek etki alanýný yeniden oluþturmanýzý öneririz. Eski etki alaný adýný veya yeni bir etki alaný adý kullanabilirsiniz. Yeniden biçimlendirme gerçekleþtirip Windows'u sunucuya yeniden yükleyerek de etki alanýný yeniden oluþturabilirsiniz. Ancak Active Directory'yi kaldýrmak daha hýzlýdýr ve bozuk Active Directory veritabanýný kesin olarak kaldýrýr.
    
    Kullanýlabilir bir sistem durumu yedeklemesi yoksa, etki alanýnda düzgün çalýþan baþka bir etki alaný denetleyicisi bulunmuyorsa ve etki alaný denetleyicisinin hemen çalýþýr durumda olmasý gerekiyorsa, Ntdsutil veya Esentutl aracýný kullanarak kayýplý onarým gerçekleþtirin.
    
    Not Microsoft, bozuk Active Directory veritabanýný kurtarmak üzere Ntdsutil veya Esentutl aracý kullanýldýktan sonra etki alaný denetleyicilerini desteklemez. Bu tür bir onarým gerçekleþtirirseniz, Active Directory'nin desteklenen bir yapýlandýrmada olmasý için etki alaný denetleyicisini yeniden oluþturmanýz gerekir. Ntdsutil aracýndaki repair komutu, veritabanýnýn kayýplý onarýmýný gerçekleþtirmek için Esentutl yardýmcý programýný kullanýr. Bu tür onarýmda veritabanýndan veri silinerek bozulma giderilir. Bu onarým türünü yalnýzca son çare olarak kullanýn.
    
    Onarým iþleminden sonra etki alaný denetleyicisi baþlatýlabilir ve düzgün çalýþýyor gibi görünebilir; ancak veritabanýndan silinen veriler nedeniyle ortaya çýkabilecek sorunlar önceden bilinemeyeceðinden, veritabanýnýn durumu desteklenmemektedir. Veritabaný onarýlýrken hangi verilerin silindiðini belirlemenin herhangi bir yolu yoktur. Onarým iþleminden sonra en kýsa sürede etki alanýný yeniden oluþturup Active Directory'yi desteklenen bir yapýlandýrmaya döndürmelisiniz. Bu makalede ele alýnan yöntemlerden birini (çevrimdýþý birleþtirme veya anlamsal veritabaný çözümlemesi) kullanýrsanýz, etki alaný denetleyicisini daha sonra yeniden oluþturmanýz gerekmez.
15. Kayýplý onarým gerçekleþtirmeden önce, Microsoft Ürün Destek Hizmetleri ile baðlantý kurarak, tüm olasý kurtarma seçeneklerini gözden geçirdiðinizi ve veritabanýnýn gerçekten kurtarýlamaz bir durumda olduðunu doðrulayýn. Microsoft Ürün Destek Hizmetleri'nin telefon numaralarýnýn tam listesi ve destek ücretleriyle ilgili bilgi için, aþaðýdaki Microsoft Web sitesini ziyaret edin:
    http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
    Windows 2000 Server tabanlý bir etki alaný denetleyicisinde, Active Directory veritabanýný kurtarmak için Ntdsutil'i kullanýn. Bunu yapmak için, Dizin Hizmeti Geri Yükleme Modu'nda bir komut isteminde ntdsutil files repair yazýn.
    
    Windows 2003 Server tabanlý etki alaný denetleyicisinin kayýplý kurtarmasýný gerçekleþtirmek için, Active Directory veritabanýný kurtarmak için Esentutl.exe aracýný kullanýn. Bunu yapmak için, Windows Server 2003 tabanlý etki alaný denetleyicisinde bir komut isteminde esentutl /p yazýn.
    
16. Onarým iþlemi tamamlandýktan sonra, NTDS klasöründeki .log dosyalarýný .bak gibi farklý bir uzantý kullanarak yeniden adlandýrýn ve etki alaný denetleyicisini normal modda baþlatmayý deneyin.
17. Onarým sonrasýnda etki alaný denetleyicisini normal modda baþlatabiliyorsanýz, ilgili Active Directory nesnelerini en kýsa sürede yeni bir ormana geçirin. Bu kayýplý onarým yöntemi verileri silerek bozulmayý giderdiði için, giderilmesi oldukça zor olan baþka sorunlara yol açabilir. Onarým iþleminden sonra ilk fýrsatta etki alanýný yeniden oluþturup Active Directory'yi desteklenen bir yapýlandýrmaya döndürmelisiniz.
    
    Active Directory Yükseltme Aracý (ADMT) olan Ldifde aracýný veya Microsoft dýþýnda bir geçiþ aracýný kullanarak kullanýcýlarý, bilgisayarlarý ve gruplarý geçirebilirsiniz. ADMT, güvenlik tanýmlayýcýsý (SID) geçmiþi olmasa da kullanýcý hesaplarýný, bilgisayar hesaplarýný ve güvenlik gruplarýný geçirebilir. ADMT, kullanýcý profillerini de geçirir. Small Business Server ortamýnda ADMT'yi kullanmak için, "Small Business Server 2000 veya Windows 2000 Server'dan Geçiþ" adlý teknik incelemeye bakýn. Bu teknik incelemeyi edinmek için, aþaðýdaki Microsoft Web sitesini ziyaret edin:
    http://www.microsoft.com/technet/prodtechnol/sbs/2003/deploy/sbs2k203.mspx (http://www.microsoft.com/technet/prodtechnol/sbs/2003/deploy/sbs2k203.mspx)
    Farklý nesne türlerini bozuk etki alanýndan vermek ve yeni etki alanýna almak için Ldifde aracýný kullanabilirsiniz. Bu nesneler kullanýcý hesaplarý, bilgisayar hesaplarý, güvenlik gruplarý, kuruluþ birimleri, Active Directory siteleri, alt aðlar ve site baðlantýlarý olabilir. Ldifde aracý SID geçmiþini geçiremez. Ldifde aracý Windows 2000 Server ve Windows Server 2003'ün bir parçasýdýr. Ldifde aracýný kullanma hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
    237677  (http://support.microsoft.com/kb/237677/ ) Dizin nesnelerini LDIFDE kullanarak Active Directory'den alma ve Active Directory'ye verme
    Dosya sistemini ve grup ilkesi nesnesinin Active Directory bölümünü bozuk etki alanýndan yeni etki alanýna vermek için Grup Ýlkesi Yönetim Konsolu'nu (GPMC) kullanabilirsiniz.
    
    GPMC'yi edinmek için, aþaðýdaki Microsoft Web sitesini ziyaret edin:
    http://www.microsoft.com/windowsserver2003/gpmc/default.mspx (http://www.microsoft.com/windowsserver2003/gpmc/default.mspx)
    Grup ilkesi nesnelerini GPMC kullanarak geçirme hakkýnda bilgi için, "GPMC kullanarak GPO'larý etki alanlarý arasýnda geçirme" adlý teknik incelemeye bakýn. Bu teknik incelemeyi edinmek için, aþaðýdaki Microsoft Web sitesini ziyaret edin:
    http://www.microsoft.com/windowsserver2003/gpmc/migrgpo.mspx (http://www.microsoft.com/windowsserver2003/gpmc/migrgpo.mspx)
18. Kurtarma sonrasýnda, geçerli yedekleme planýnýzý gözden geçirerek, sistem durumu yedeklemelerini yeterli sýklýkta zamanladýðýnýzdan emin olun. Sistem durumu yedeklemelerini günde en az bir kez veya her önemli deðiþiklikten sonra yapýlacak þekilde zamanlayýn. Sistem durumu yedeklemeleri gerekli hataya dayanýklýlýk düzeyini içermelidir. Örneðin yedeklemeleri, yedekleme iþlemini gerçekleþtirdiðiniz bilgisayarla ayný sürücüde saklamayýn. Mümkün olduðunda, bir kilit hata noktasý oluþmasýný önlemek için birden çok etki alaný denetleyicisi kullanýn. Sitede oluþabilecek olaðanüstü durumlarýn (yangýn, hýrsýzlýk, sel, bilgisayar hýrsýzlýðý) kurtarma iþleminizi etkilememesini saðlamak için, yedeklemeleri site dýþýnda bir konumda saklayýn. Aþaðýdaki Microsoft Web siteleri bir yedekleme planý geliþtirmenize yardýmcý olabilir.
    • Windows Server 2003:
      http://technet2.microsoft.com/windowsserver/en/library/BC401E10-2243-4A4F-9708-2021EA14A7D91033.mspx (http://technet2.microsoft.com/windowsserver/en/library/BC401E10-2243-4A4F-9708-2021EA14A7D91033.mspx)
    • Windows 2000:
      http://technet.microsoft.com/en-us/library/bb727106.aspx (http://technet.microsoft.com/en-us/library/bb727106.aspx)
    • Windows Small Business Server:
      http://www.microsoft.com/technet/prodtechnol/sbs/2000/maintain/bkuprcvr.mspx (http://www.microsoft.com/technet/prodtechnol/sbs/2000/maintain/bkuprcvr.mspx)
    • Windows Small Business Server 2003: http://www.microsoft.com/downloads/details.aspx?displaylang=tr&FamilyID=487736f8-f6f5-436d-a82d-0c8d66e2a634 (http://www.microsoft.com/downloads/details.aspx?displaylang=tr&FamilyID=487736f8-f6f5-436d-a82d-0c8d66e2a634)
    Active Directory olaðanüstü durum kurtarma hakkýnda daha fazla bilgi için, aþaðýdaki Microsoft Web sitesini ziyaret edin:
    http://www.microsoft.com/downloads/details.aspx?familyid=4A82ECCC-76D6-4431-AAC4-1EF1BA11DBEA&displaylang=en (http://www.microsoft.com/downloads/details.aspx?familyid=4A82ECCC-76D6-4431-AAC4-1EF1BA11DBEA&displaylang=en)

Üste