"D?ch v? thư m?c không th? b?t đ?u" báo l?i khi b?n kh?i đ?ng b? đi?u khi?n d?a-trên-Windows ho?c SBS d?a trên tên mi?n c?a b?n

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 258062 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

TÓM T?T

Bài vi?t này d?n b?n thông qua m?t lo?t các bư?c có th? giúp b?n ch?n đoán nguyên nhân c?a l?i h? th?ng "D?ch v? thư m?c không th? kh?i đ?ng". Các bư?c này có th? bao g?m:
  • Xác minh r?ng t?n t?i t?p d?ch v? thư m?c Active Directory
  • Xác minh r?ng các quy?n truy c?p h? th?ng t?p tin là chính xác
  • Ki?m tra tính toàn v?n c?a cơ s? d? li?u Active Directory
  • Th?c hi?n m?t phân tích ng? ngh?a cơ s? d? li?u
  • S?a ch?a cơ s? d? li?u Active Directory
  • Lo?i b? và tái t?o cơ s? d? li?u Active Directory
Bài vi?t này c?ng cho b?n làm th? nào đ? s? d?ng Ntdsutil ho?c Esentutl đ? th?c hi?n m?t s?a ch?a lossy c?a cơ s? d? li?u Active Directory. Th?c v? m?t lossy s?a ch?a xóa d? li?u và có th? gi?i thi?u nh?ng v?n đ? m?i, ch? hi?n m?t s?a ch?a lossy n?u nó là l?a ch?n ch? có s?n.

TRI?U CH?NG

Khi b?n b?t đ?u c?a b?n đi?u khi?n vùng, màn h?nh có th? đi ch? tr?ng, và b?n có th? nh?n đư?c thông báo l?i sau:
LSASS.EXE - l?i h? th?ng, b?o m?t tài kho?n tr?nh qu?n l? kh?i t?o th?t b?i v? c?a l?i sau: d?ch v? thư m?c không th? kh?i đ?ng. Tr?ng thái l?i 0xc00002e1.

Xin vui l?ng b?m OK đ? t?t h? th?ng này và kh?i đ?ng l?i vào d?ch v? thư m?c khôi ph?c ch? đ?, ki?m tra s? k? s? đ? bi?t thêm chi ti?t thông tin.
Ngoài ra, sau s? ki?n ID tin nh?n có th? xu?t hi?n trong trư?ng h?p đăng nh?p:

T? ch?c s? ki?n ID: 700
Mô t?: "D?n li?n ? đ?a tr?c tuy?n NTDS (260) đang b?t đ?u m?t đèo trên cơ s? d? li?u NTDS.DIT."

T? ch?c s? ki?n ID: 701
Mô t?: "NTDS D?n li?n ? đ?a tr?c tuy?n (268) đ? hoàn thành m?t pass đ?y đ? vào cơ s? d? li?u "C:\WINNT\NTDS\ntds.dit'."

ID s? ki?n: 101
Mô t?: "NTDS (260) cơ s? d? li?u d?ng l?i."

T? ch?c s? ki?n ID: 1004
Mô t?: "các thư m?c đ? đư?c đóng xu?ng thành công."

ID s? ki?n: 1168
Mô t?: "l?i: 1032 (fffffbf8) đ? x?y ra. (n?i b? ID 4042b). xin vui l?ng liên h? v?i h? tr? s?n ph?m c?a Microsoft d?ch v? đ? đư?c tr? giúp. "

T? ch?c s? ki?n ID: 1103
Mô t?: "các c?a s? cơ s? d? li?u d?ch v? thư m?c không đư?c kh?i t?o và l?i l?i 1032. Không không th? khôi ph?c l?i, thư m?c th? ti?p t?c."

NGUYÊN NHÂN

V?n đ? này x?y ra b?i v? m?t ho?c nhi?u sau đây đi?u ki?n là đúng:
  • Quy?n các NTFS h? th?ng h?n t?p tin vào thư m?c g?c c?a ? đ?a là quá h?n ch?.
  • NTFS các t?p tin h? th?ng c?p phép trên c?p NTDS là quá h?n ch?.
  • K? t? ? đ?a c?a kh?i lư?ng có ch?a ho?t đ?ng Cơ s? d? li?u thư m?c đ? thay đ?i.
  • Cơ s? d? li?u Active Directory (Ntds.dit) b? h?ng.
  • Thư m?c NTDS đư?c nén.

GI?I PHÁP

Để giải quyết vấn đề này, hãy làm theo những bước sau:
  1. Kh?i đ?ng l?i b? đi?u khi?n tên mi?n.
  2. Khi thông tin BIOS xu?t hi?n, nh?n F8.
  3. Ch?n Khôi ph?c d?ch v? thư m?c ch? đ?, và sau đó nh?n ENTER.
  4. Đăng nh?p b?ng cách s? d?ng ch? đ? Khôi ph?c d?ch v? thư m?c m?t kh?u.

    Chú ý N?u b?n không th? đăng nh?p, h?y truy c?p sau đây c?a Microsoft Knowledge Base bài vi?t:
    249321 Không th? đăng nh?p n?u k? t? ? đ?a phân vùng kh?i đ?ng đ? thay đ?i
  5. Nh?p vào B?t đ?u, ch?n Ch?y, lo?i CMD trong các M? h?p, và sau đó Nh?p vào Ok.
  6. T?i d?u nh?c l?nh, g? ntdsutil t?p tin thông tin.

    Đ?u ra tương t? như sau xu?t hi?n:
    Drive Information:
    
            C:\ NTFS (Fixed Drive  ) free(533.3 Mb) total(4.1 Gb)
    
    DS Path Information:
    
            Database   : C:\WINDOWS\NTDS\ntds.dit - 10.1 Mb
            Backup dir : C:\WINDOWS\NTDS\dsadata.bak
            Working dir: C:\WINDOWS\NTDS
            Log dir    : C:\WINDOWS\NTDS - 42.1 Mb total
                            temp.edb - 2.1 Mb
                            res2.log - 10.0 Mb
                            res1.log - 10.0 Mb
                            edb00001.log - 10.0 Mb
                            edb.log - 10.0 Mb

    Chú ý Các v? trí t?p tin đư?c bao g?m trong s?n lư?ng này là c?ng loài này có ? registry subkey sau đây:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
    Các m?c sau trong phím này ch?a các t?p tin đ?a đi?m
    • Cơ s? d? li?u sao lưu đư?ng d?n
    • Đư?ng d?n t?p s? ghi cơ s? d? li?u
    • DSA làm vi?c Directory
  7. Xác minh r?ng các t?p tin đư?c li?t kê ? đ?u ra trong bư?c 6 t?n t?i. N?u các t?p tin không t?n t?i, h?y làm theo các bư?c trong Microsoft sau Bài vi?t cơ s? ki?n th?c:
    240362 D?ch v? thư m?c không b?t đ?u n?u Ntds.dit t?p b? thi?u
  8. Ki?m ch?ng r?ng các c?p c?a b?n Ntdsutil ra có các c?p phép đúng. Các c?p phép đúng đư?c quy đ?nh ? đây b?ng.

    Windows Server 2003

    Thu g?n b?ng nàyBung r?ng b?ng này
    Tài kho?nCấp phépDi s?n th?a k?
    Các vấn đề Toàn quyềnC?p này, c?p con và t?p
    Quản trị viên Toàn quyềnC?p này, c?p con và t?p
    Ch? s? h?u Creator Toàn quyềnC?p con và t?p thôi
    D?ch v? đ?a phương T?o c?p / n?i thêm D? li?uC?p này và c?p con

    Windows 2000

    Thu g?n b?ng nàyBung r?ng b?ng này
    Tài kho?nCấp phépDi s?n th?a k?
    Quản trị viênToàn quyềnC?p này, c?p con và t?p
    Các vấn đềToàn quyềnC?p này, c?p con và t?p
    Chú ý Ngoài ra, trương m?c h? th?ng đ?i h?i ph?i có toàn quy?n ki?m soát c?p phép trên các thư m?c sau đây:
    • Thư m?c g?c c?a ? đ?a có ch?a các Ntds thư m?c
    • C?p % WINDIR %
    Trong Windows Server 2003, v? trí m?c đ?nh % WINDIR % c?p là C:\WINDOWS. Trong Windows 2000, v? trí m?c đ?nh % WINDIR % c?p là C:\WINNT.
  9. Ki?m tra tính toàn v?n c?a cơ s? d? li?u Active Directory. Đ? làm ki?u này, toàn v?n t?p ntdsutil l?nh d?u nh?c.

    N?u vi?c ki?m tra tính toàn v?n cho th?y không có l?i, kh?i đ?ng l?i tên mi?n b? đi?u khi?n trong ch? đ? chu?n. N?u vi?c ki?m tra tính toàn v?n chưa k?t thúc mà không có l?i, ti?p t?c bư?c sau đây.
  10. Th?c hi?n m?t phân tích ng? ngh?a cơ s? d? li?u. Đ? th?c hi?n vi?c này, g? các l?nh sau t?i d?u nh?c l?nh, bao g?m c? các d?u ngo?c kép:
    ntdsutil "sem d m?t" đi
  11. N?u phân tích ng? ngh?a cơ s? d? li?u cho th?y không có l?i, ti?p t?c các bư?c sau. N?u các phân tích báo cáo b?t k? l?i, g? các l?nh sau t?i d?u nh?c l?nh, bao g?m c? các d?u ngo?c kép:
    ntdsutil "sem d m?t" "đi f"
  12. Làm theo các bư?c trong sau đây Microsoft Knowledge Base bài vi?t đ? th?c hi?n m?t gián tuy?n defragmentation c?a Active Directory cơ s? d? li?u:
    232122 Bi?u di?n gián tuy?n defragmentation c?a cơ s? d? li?u Active Directory
  13. N?u v?n đ? v?n t?n t?i sau khi các gián tuy?n D?n li?n ? đ?a, và không có b? đi?u khi?n tên mi?n ch?c năng khác trong cùng m?t tên mi?n, lo?i b? thư m?c ho?t đ?ng t? các máy ch?, và sau đó cài đ?t l?i đang ho?t đ?ng Thư m?c. Đ? th?c hi?n vi?c này, h?y làm theo các bư?c trong ph?n "Workaround" trong các bài vi?t cơ s? ki?n th?c Microsoft sau:
    332199 B? đi?u khi?n vùng không demote gracefully khi b?n s? d?ng thu?t s? cài đ?t Active Directory đ? bu?c vi?c trong Windows Server 2003 và Windows 2000 Server
    Chú ý N?u đi?u khi?n vùng c?a b?n đang ch?y Microsoft doanh nghi?p nh? Máy ch?, b?n không th?c hi?n bư?c này, b?i v? máy ch? doanh nghi?p nh? không th? thêm vào m?t tên mi?n hi?n có như m?t b? đi?u khi?n tên mi?n b? sung (b?n sao). N?u b?n có m?t sao lưu tr?ng thái h? th?ng m?i hơn đ?i tombstone, Khôi ph?c l?i r?ng h? th?ng nhà nư?c thay v? c?a lo?i b? thư m?c ho?t đ?ng t? các h? ph?c v?. Theo m?c đ?nh, tombstone đ?i là 60 ngày.

    Đ? bi?t thêm thông tin v? làm th? nào đ? khôi ph?c l?i m?t h? th?ng nhà nư?c, nh?p vào s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    240363Làm th? nào đ? s? d?ng chương tr?nh sao lưu đ? sao lưu và khôi ph?c tr?ng thái h? th?ng
  14. N?u không có sao lưu tr?ng thái h? th?ng có s?n, và có không có các b? đi?u khi?n vùng lành m?nh trong tên mi?n, chúng tôi đ? ngh? r?ng b?n xây d?ng l?i các tên mi?n b?ng cách lo?i b? Active Directory và sau đó cài đ?t l?i Active Directory trên máy ch?, vi?c t?o ra m?t tên mi?n m?i. B?n có th? s? d?ng tên mi?n c? m?t l?n n?a ho?c s? d?ng m?t tên mi?n m?i. B?n có th? c?ng xây d?ng l?i các tên mi?n c?a đ?nh d?ng và cài đ?t l?i Windows trên máy ch?. Tuy nhiên, lo?i b? Active Directory là nhanh hơn, và có hi?u qu? lo?i b? Active Directory b? h?ng cơ s? d? li?u.

    N?u không có sao lưu tr?ng thái h? th?ng có s?n, không có không có khác b? ki?m soát mi?n lành m?nh trong tên mi?n, và b?n ph?i có tên mi?n các b? đi?u khi?n làm vi?c ngay l?p t?c, th?c hi?n m?t s?a ch?a lossy b?ng cách s? d?ng m?t trong hai Ntdsutil ho?c Esentutl.

    Chú ý Microsoft không h? tr? b? ki?m soát mi?n sau khi Ntdsutil ho?c Esentutl đư?c s? d?ng đ? ph?c h?i t? Active Directory cơ s? d? li?u tham nh?ng. N?u b?n th?c hi?n lo?i s?a ch?a, b?n ph?i xây d?ng l?i b? đi?u khi?n vùng cho ho?t đ?ng Thư m?c đư?c trong m?t c?u h?nh đư?c h? tr?. L?nh s?a ch?a Ntdsutil s? d?ng các ti?n ích Esentutl đ? th?c hi?n m?t s?a ch?a lossy c?a cơ s? d? li?u. Lo?i S?a ch?a b?n s?a l?i tham nh?ng b?ng cách xóa d? li?u t? cơ s? d? li?u. Ch? s? d?ng đi?u này lo?i s?a ch?a như là m?t phương sách cu?i cùng.

    M?c dù b? đi?u khi?n tên mi?n có th? b?t đ?u và có th? xu?t hi?n ho?t đ?ng chính xác sau khi s?a ch?a, tr?ng thái c?a nó là không đư?c h? tr? b?i v? d? li?u s? b? xóa t? cơ s? d? li?u có th? gây ra b?t k? s? v?n đ? mà có th? không ph?i b? m?t cho đ?n sau này. Có là không có cách nào đ? xác đ?nh nh?ng g? d? li?u đ? b? xóa b? khi cơ s? d? li?u đư?c s?a ch?a. Ngay sau khi xây d?ng có th? sau khi s?a ch?a, b?n ph?i l?i tên mi?n đ? tr? v? ho?t đ?ng Thư m?c cho m?t c?u h?nh đư?c h? tr?. N?u b?n ch? s? d?ng các gián tuy?n D?n li?n ? đ?a hay phương pháp phân tích ng? ngh?a cơ s? d? li?u đư?c tham chi?u trong bài vi?t này, b?n không c?n ph?i xây d?ng l?i b? đi?u khi?n tên mi?n sau đó.
  15. Trư?c khi b?n th?c hi?n m?t s?a ch?a lossy, liên h? v?i Microsoft D?ch v? h? tr? s?n ph?m đ? xác nh?n r?ng b?n đ? xem xét t?t c? có th? tùy ch?n ph?c h?i và xác minh r?ng cơ s? d? li?u th?c s? là m?t không th? khôi ph?c nhà nư?c. Đ?i v?i m?t danh sách đ?y đ? c?a Microsoft s?n ph?m h? tr? d?ch v? s? đi?n tho?i và thông tin v? chi phí h? tr?, ghé thăm Web site sau c?a Microsoft:
    http://support.Microsoft.com/Default.aspx?SCID=FH;EN-US;CNTACTMS
    Trên b? ki?m soát mi?n Windows 2000 Server d?a trên, s? d?ng Ntdsutil đ? khôi ph?c l?i cơ s? d? li?u Active Directory. Đ? th?c hi?n vi?c này, g?S?a ch?a các t?p tin ntdsutil t?i d?u nh?c l?nh trong thư m?c Ch? đ? Khôi ph?c d?ch v?.

    Đ? th?c hi?n m?t s?a ch?a lossy c?a b? ki?m soát mi?n Windows Server 2003 d?a trên, s? d?ng công c? Esentutl.exe đ? khôi ph?c l?i cơ s? d? li?u Active Directory. Đ? th?c hi?n vi?c này, g?esentutl /p t?i d?u nh?c l?nh trên b? đi?u khi?n tên mi?n d?a trên Windows Server 2003.
  16. Sau khi thao tác s?a ch?a hoàn t?t, đ?i tên log t?p trong c?p NTDS b?ng cách s? d?ng m?t ph?n m? r?ng khác nhau như .bak, và th? đ? b?t đ?u b? đi?u khi?n tên mi?n trong ch? đ? chu?n.
  17. N?u b?n có th? b?t đ?u b? đi?u khi?n tên mi?n trong ch? đ? b?nh thư?ng sau khi S?a ch?a, di chuy?n các đ?i tư?ng Active Directory có liên quan đ?n m?t khu r?ng new ngay sau càng t?t. B?i v? phương pháp lossy s?a ch?a này s?a l?i tham nh?ng b?ng cách xóa b? d? li?u, nó có th? gây ra v?n đ? sau này là vô cùng khó khăn đ? g? r?i. T?i các cơ h?i đ?u tiên sau khi s?a ch?a, b?n ph?i xây d?ng l?i các tên mi?n đ? mang l?i Active Directory quay l?i m?t c?u h?nh đư?c h? tr?.

    B?n có th? di chuy?n ngư?i s? d?ng, máy tính, và các nhóm b?ng cách s? d?ng công c? di chuy?n Active Directory (ADMT), Ldifde, ho?c m?t công c? di chuy?n không ph?i c?a Microsoft. ADMT có th? di chuy?n ngư?i dùng tài kho?n, tài kho?n máy tính và các nhóm b?o m?t có ho?c không có b?o m?t đ?nh danh (SID) l?ch s?. ADMT c?ng di cư h? sơ ngư?i dùng. S? d?ng ADMT trong m?t Môi trư?ng máy ch? doanh nghi?p nh?, xem xét các "di cư t? nh? Business Server 2000 ho?c Windows 2000 Server"gi?y tr?ng. Đ? có đư?c này gi?y tr?ng, ghé thăm Web site sau c?a Microsoft:
    http://technet.Microsoft.com/en-us/Library/cc719892.aspx
    B?n có th? s? d?ng Ldifde đ? xu?t kh?u và nh?p kh?u nhi?u lo?i c?a các đ?i tư?ng t? tên mi?n b? hư h?i đ?n tên mi?n m?i. Các đ?i tư?ng bao g?m tài kho?n ngư?i dùng, trương m?c máy tính, các nhóm b?o m?t, đơn v? t? ch?c, các trang web ho?t đ?ng thư m?c, m?ng con, và các trang web liên k?t. Ldifde không th? di chuy?n l?ch s? SID. Ldifde là m?t ph?n Windows 2000 Server và Windows Server 2003. Đ? bi?t thêm chi ti?t v? cách s? d?ng Ldifde, b?m vào các s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    237677B?ng cách s? d?ng Ldifde nh?p kh?u và xu?t kh?u các đ?i tư?ng thư m?c vào Active Directory
    B?n có th? s? d?ng giao di?n đi?u khi?n qu?n l? chính sách nhóm (GPMC) đ? xu?t kh?u t?p tin h? th?ng và ph?n Active Directory c?a nhóm đ?i tư?ng chính sách t? các tên mi?n b? hư h?i đ?n tên mi?n m?i.

    Đ? có đư?c GPMC, ghé thăm Web site sau c?a Microsoft:
    http://www.Microsoft.com/windowsserver2008/en/US/Security-Policy.aspx
    Đ? bi?t thông tin v? làm th? nào đ? di chuy?n các đ?i tư?ng chính sách nhóm b?ng cách s? d?ng GPMC, xem xét l?i gi?y tr?ng "Migrate GPOs trên tên mi?n v?i GPMC". Đ? có đư?c này gi?y tr?ng, ghé thăm Web site sau c?a Microsoft:
    http://technet.Microsoft.com/en-us/Library/cc785343 (WS.10) .aspx
  18. Sau khi ph?c h?i, đánh giá các k? ho?ch d? ph?ng c?a b?n hi?n t?i đ? H?y ch?c ch?n r?ng b?n có l?ch tr?nh sao lưu tr?ng thái h? th?ng thư?ng xuyên, đ?. L?ch tr?nh sao lưu tr?ng thái h? th?ng ít m?i ngày, ho?c sau khi hàng đáng k? thay đ?i. Sao lưu h? th?ng nhà nư?c ph?i có m?c đ? yêu c?u c?a l?i dung sai. Ví d?, không lưu tr? b?n sao lưu trên ? đ?a tương t? như máy tính r?ng b?n đang sao lưu. B?t c? khi nào có th?, s? d?ng nhi?u hơn m?t đi?u khi?n vùng đ? tránh m?t đi?m c?a s? th?t b?i. Lưu b?n sao lưu ? m?t v? trí off-v? v?y r?ng th?m h?a trang web (cháy, tr?m c?p, l? l?t, tr?m c?p máy tính) đ? không ?nh hư?ng đ?n c?a b?n kh? năng ph?c h?i. Các trang Web Microsoft sau đây có th? giúp b?n phát tri?n m?t k? ho?ch d? ph?ng.Cho bi?t thêm thông tin v? thiên tai Active Directory ph?c h?i, ghé thăm Web site sau c?a Microsoft:
    http://www.Microsoft.com/downloads/details.aspx?FamilyID=4A82ECCC-76D6-4431-AAC4-1EF1BA11DBEA & displaylang = en

THAM KH?O

Đ? bi?t thêm thông tin, b?m s? bài vi?t sau đây đ? xem các bài vi?t trong các Cơ s? ki?n th?c Microsoft:
318116Các v?n đ? v?i cơ s? d? li?u máy bay ph?n l?c trên ? đ?a nén

Thu?c tính

ID c?a bài: 258062 - L?n xem xét sau cùng: 11 Tháng Chín 2011 - Xem xét l?i: 3.0
Áp d?ng
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Small Business Server 2000 Standard Edition
T? khóa: 
kbacl kbenv kberrmsg kbprb kbsecconfiged kbmt KB258062 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:258062

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com