在安装 Windows Server 2003 域中的 BitLocker 驱动器加密架构更新后的错误消息

文章翻译 文章翻译
文章编号: 932862 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

您在一个 Active Directory 目录服务目录林中添加 BitLocker 驱动器加密架构更新。执行此操作后,您会收到类似于下列系统日志中的基于 Microsoft Windows Server 2003 的域控制器上的错误消息:

错误消息 1
事件类型: 信息
事件源: NTDS 常规
事件类别: DS 架构
事件 ID: 1464年
日期: MM/DD/YYYY
时间: 下午 6: 18: 43
用户: NT AUTHORITY\ANONYMOUS 登录
计算机: ComputerName
说明:
搜索索引,时 Active Directory 检测到新的索引所需的以下属性。

属性: msFVE VolumeGuid
新的索引名称: INDEX_LP_9A278FB0_2C0A
错误消息 2
事件类型: 错误
事件源: NTDS 常规
事件类别: DS 架构
事件 ID: 1136年
日期: MM/DD/YYYY
时间: 下午 6: 20: 39
用户: NT AUTHORITY\ANONYMOUS 登录
计算机: ComputerName
说明:
active Directory 未能为以下属性创建索引。

属性标识符: 2586283952
属性名称: msFVE VolumeGuid
为经常为每隔五分钟,就会出现这些错误消息。这些错误通常与相关 msFVE VolumeGuid 架构对象,或 msFVE RecoveryGuid 架构对象。

原因

如果满足下列条件都为真,就会出现此问题:
  • 包含 BitLocker 驱动器加密架构更新在 Active Directory 域包含基于 Windows Server 2003 的域控制器。
  • 一个或多个基于 Windows Server 2003 的域控制器配置为使用以下语言区域设置之一。
    收起该表格展开该表格
    语言的国家 (地区)区域设置 ID 十六进制区域设置 ID 小数
    阿拉伯语-利比亚10014097
    中文-新加坡10044100
    德语卢森堡20074103
    英语-加拿大10094105
    阿拉伯语-阿尔及利亚14015121
    中文-澳门特别行政区14045124
    德语列支敦士登14075127
    英语-新西兰14095129
    阿拉伯语-摩洛哥18016145
    英语-爱尔兰18096153
    阿拉伯语-阿曼20018193
    英语-牙买加20098201
    阿拉伯语-也门24019217
    英语-加勒比海24099225
    阿拉伯语-叙利亚280110241
    英语-伯利兹280910249
    阿拉伯语-黎巴嫩300112289
    英语-津巴布韦300912297
    阿拉伯语-科威特340113313
    英语-菲律宾340913321
    阿拉伯语-U.A.E.380114337
    英语-印度尼西亚380914345
    阿拉伯语-卡塔尔400116385
    英语-印度400916393
    英语-马来西亚440917417
    英语-新加坡480918441
    西班牙语-危地马拉100a4106
    法语-瑞士100 c4108
    克罗地亚语 (波斯尼亚/黑塞哥维那)101a4122
    西班牙语-哥斯达黎加140a5130
    法语-卢森堡140 c5132
    波斯尼亚语 (波斯尼亚/黑塞哥维那)141a5146
    西班牙语-巴拿马180a6154
    法语-摩纳哥180 c6156
    阿拉伯语-突尼斯1 01 c7169
    英语-南非1 09 c7177
    西班牙语-多米尼加共和国1c0a7178
    法语-西 Indies1c0c7180
    西班牙语-委内瑞拉200a8202
    法语-留尼汪岛200 c8204
    西班牙语-哥伦比亚240a9226
    法语-刚果的民主 Rep.240 c9228
    西班牙语-秘鲁280a10250
    法语-塞内加尔280 c10252
    阿拉伯语-约旦2 01 c11265
    英语-特立尼达2c0911273
    西班牙语-中国2c0a11274
    法语-喀麦隆2c0c11276
    西班牙语-厄瓜多尔300a12298
    法语-Cote 共和国300 c12300
    西班牙语-智利340a13322
    法语-马里340 c13324
    西班牙语-乌拉圭380a14346
    法语-摩洛哥380 c14348
    阿拉伯语-巴林3 个 c 0115361
    英语-中国香港特别行政区3 个 c 0915369
    西班牙语-巴拉圭3c0a15370
    法语-海地3c0c15372
    西班牙语-玻利维亚400a16394
    西班牙语-萨尔瓦多440a17418
    西班牙语-洪都拉斯480a18442
    西班牙语-尼加拉瓜4c0a19466
    西班牙语-波多黎各500a20490
    西班牙语-美国540a21514
    西班牙语-拉丁美洲e40a58378
    法语-北非洲e40c58380
    有关多语言支持的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    325622规划和配置 Exchange 2000 中的多语言支持

    注意 若要确定远程计算机的语言,检查远程计算机的以下注册表子项:
    HKEY_LOCAL_MACHINE\Software\Microsoft\NTDS\Language

替代方法

要变通解决此问题,您必须确定哪个域控制器是架构的操作主机,然后删除以进行容器化的索引为 msFVE VolumeGuid 架构对象和 msFVE RecoveryGuid 架构对象。 若要这样做,请按照下列步骤操作:
  1. 一个的域控制器上单击 开始、 单击 运行、 键入 cmd,然后单击 确定
  2. 若要确定哪个域控制器是架构操作主机,命令提示符下键入以下命令,然后按 ENTER 键:
    netdom 查询 fsmo
  3. 登录到域控制器承载在架构操作主机角色使用的帐户是架构管理员安全组的成员。

    注意 默认状态下,内置的管理员帐户,在目录林的根域中是架构管理员组的成员。
  4. 单击 开始,单击 运行,键入 adsiedit.msc,然后单击 确定

    注意ADSIEdit Microsoft 管理控制台 (MMC) 管理单元包括在 Windows 支持工具的 Windows Server 2003 中。 要下载该 Windows 支持工具的 Windows Server 2003 与 Service Pack 1,请访问下面的 Microsoft 网站:
    http://go.microsoft.com/fwlink/?LinkID=70775
  5. 打开 架构 容器,然后打开架构对象所在的文件夹。
  6. 双击 msFVE RecoveryGuid 架构对象。
  7. 在架构对象对话框中单击 searchFlags,然后单击 编辑
  8. 整数属性编辑器 对话框中将值从 27 更改为 25,然后单击 确定 两次。
  9. 重复步骤 6 至 8 msFVE VolumeGuid 架构对象。
注意 在 Active Directory AttributeSchema 对象的 SearchFlags 属性中指定了容器索引。当您更新要删除容器索引 SearchFlags 属性时, 不会影响 BitLocker 驱动器加密功能。

更多信息

有关 Active Directory 搜索工作的方式的详细信息请访问下面的 Microsoft 网站:
http://technet2.microsoft.com/WindowsServer/en/library/8196d68e-776a-4bbc-99a6-d8c19f36ded41033.mspx?mfr=true
有关如何将编制索引以进行容器化搜索的属性的详细信息请访问下面的 Microsoft 网站:
http://technet2.microsoft.com/WindowsServer/en/library/ba98e0f3-2290-40ee-b964-c59a26588ce31033.mspx?mfr=true
若要访问由 Microsoft 指定的区域设置 ID (LCID) 值的列表,请访问下面的 Microsoft 网站:
http://www.microsoft.com/globaldev/reference/lcid-all.mspx
若要获取 BitLocker 驱动器加密架构,请访问下面的 Microsoft 网站:
http://www.microsoft.com/downloads/details.aspx?FamilyID=3a207915-dfc3-4579-90cd-86ac666f61d4&DisplayLang=en

属性

文章编号: 932862 - 最后修改: 2007年10月11日 - 修订: 2.5
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
关键字:?
kbmt kbtshoot kbexpertiseinter kbprb KB932862 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 932862
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com