Mensajes de error después de instalar las actualizaciones del esquema de cifrado de unidad BitLocker en un dominio de Windows Server 2003

Síntomas

Agregue las actualizaciones del esquema de cifrado de unidad BitLocker en un bosque del servicio de directorio de Active Directory. Después de hacerlo, recibirá mensajes de error similares a los siguientes en el registro del sistema en un controlador de dominio basado en Microsoft Windows Server 2003:

Mensaje de error 1
Tipo de evento: información


Origen del suceso: NTDS General


Categoría del suceso: Esquema DS


Id. de suceso: 1464


Fecha: DD/MM/AAAA


Hora: 6:18:43 P.M.


Usuario: NT AUTHORITY\ANONYMOUS LOGON


Equipo: nombreDeEquipo
Descripción:


Al buscar un índice, Active Directory detecta que es necesario un nuevo índice para el atributo siguiente.





Atributo: msFVE-GUID


Nuevo nombre de índice: INDEX_LP_9A278FB0_2C0A

Mensaje de error 2
Tipo de suceso: Error


Origen del suceso: NTDS General


Categoría del suceso: Esquema DS


Id. de suceso: 1136


Fecha: DD/MM/AAAA


Hora: 6:20:39 P.M.


Usuario: NT AUTHORITY\ANONYMOUS LOGON


Equipo: nombreDeEquipo
Descripción:


Active Directory no pudo crear un índice para el atributo siguiente.





Identificador de atributo: 2586283952


Nombre de atributo: msFVE GUID

Estos mensajes de error se producen con tanta frecuencia como cada cinco minutos. Estos errores suelen estar relacionados al objeto de esquema MsFVE GUID o al objeto de esquema msFVE RecoveryGuid .

Causa

Este problema se produce si se cumplen las condiciones siguientes:
  • El dominio de Active Directory que incluye las actualizaciones de esquema de cifrado de unidad BitLocker contiene controladores de dominio basados en Windows Server 2003.
  • Uno o más de los controladores de dominio basados en Windows Server 2003 están configurados para utilizar una de las siguientes configuraciones regionales de idioma.
    Idioma - país o regiónHexadecimal del identificador de configuración regionalDecimal del identificador de configuración regional
    Árabe (Libia)10014097
    Chino - Singapur10044100
    Alemán (Luxemburgo)10074103
    Inglés (Canadá)10094105
    Árabe (Argelia)14015121
    Chino - Macao (RAE)14045124
    Alemán - Liechtenstein14075127
    Inglés - Nueva Zelanda14095129
    Árabe (Marruecos)18016145
    Inglés - Irlanda18096153
    Árabe - Omán20018193
    Inglés (Jamaica)20098201
    Árabe (Yemen)24019217
    Inglés (Caribe)24099225
    Árabe (Siria)280110241
    Inglés - Belice280910249
    Árabe (Líbano)300112289
    Inglés - Zimbabue300912297
    Árabe - Kuwait340113313
    Inglés - Filipinas340913321
    Árabe - Emiratos Árabes Unidos380114337
    Inglés - Indonesia380914345
    Árabe (Qatar)400116385
    Inglés - India400916393
    Inglés - Malasia440917417
    Inglés - Singapur480918441
    Español (Guatemala)100a4106
    Francés (Suiza)100c4108
    Croata (Bosnia-Herzegovina)101a4122
    Español - Costa Rica140a5130
    Francés (Luxemburgo)140c5132
    Bosnio (Bosnia-Herzegovina)141A5146
    Español (Panamá)180a6154
    Francés - Mónaco180c6156
    Árabe (Túnez)1c017169
    Inglés (Sudáfrica)1c097177
    Español - República Dominicana1c0a7178
    Francés - Antillas1c0c7180
    Español (Venezuela)200a8202
    Francés - reunión200c8204
    Español (Colombia)240a9226
    Francés - República Democrática del Congo240c9228
    Español (Perú)280a10250
    Francés - Senegal280c10252
    Árabe (Jordania)2c0111265
    Inglés - Trinidad2c0911273
    Español (Argentina)2c0a11274
    Francés - Camerún2c0c11276
    Español (Ecuador)300a12298
    Francés - costa de Marfil300c12300
    Español (Chile)340a13322
    Francés - Malí340c13324
    Español (Uruguay)380a14346
    Francés - Marruecos380c14348
    Árabe (Bahréin)3c0115361
    Inglés - Hong Kong, ZAE3c0915369
    Español (Paraguay)3c0a15370
    Francés - Haití3c0c15372
    Español (Bolivia)400a16394
    Español - El Salvador440a17418
    Español - Honduras480a18442
    Español - Nicaragua4c0a19466
    Español - Puerto Rico500a20490
    Español - Estados Unidos540a21514
    Español - América latinae40a58378
    Francés - Norte de Áfricae40c58380
    Para obtener más información acerca de la compatibilidad con varios idiomas, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

    325622 planificar y configurar la compatibilidad con varios idiomas en Exchange 2000


    Nota: Para determinar el idioma de un equipo remoto, examine la siguiente subclave del registro para el equipo remoto:
    HKEY_LOCAL_MACHINE\Software\Microsoft\NTDS\Language

Solución alternativa

Para evitar este problema, debe determinar qué controlador de dominio es el maestro de operaciones de esquema y, a continuación, quite el índice de contenido para el objeto de esquema MsFVE GUID y para el objeto de esquema msFVE RecoveryGuid . Para ello, siga estos pasos:
  1. En un controlador de dominio, haga clic en Inicio, haga clic en Ejecutar, escriba cmdy, a continuación, haga clic en Aceptar.
  2. Para determinar qué controlador de dominio es el maestro de operaciones de esquema, escriba el comando siguiente en el símbolo del sistema y, a continuación, presione ENTRAR:
    Netdom query fsmo
  3. Inicie sesión en el controlador de dominio que aloja al maestro de operaciones de esquema función mediante una cuenta que sea miembro del grupo de seguridad Administradores de esquema.

    Nota: De forma predeterminada, la cuenta integrada de administrador en el dominio raíz del bosque es un miembro del grupo Administradores de esquema.

  4. Haga clic en Inicio, haga clic en Ejecutar, escriba adsiedit.mscy, a continuación, haga clic en Aceptar.

    Nota: El complemento de Microsoft Management Console (MMC) ADSIEdit se incluye en las herramientas de soporte de Windows para Windows Server 2003. Para descargar el Windows soporte de herramientas para Windows Server 2003 con Service Pack 1, visite el siguiente sitio Web de Microsoft:
  5. Abra el contenedor de esquema y, a continuación, abra la carpeta que contiene los objetos de esquema.
  6. Haga doble clic en el objeto de esquema msFVE RecoveryGuid .
  7. En el cuadro de diálogo objeto de esquema, haga clic en searchFlagsy, a continuación, haga clic en Editar.
  8. En el cuadro de diálogo Editor de atributos enteros , cambie el valor de 27 a 25y, a continuación, haga clic en Aceptar dos veces.
  9. Repita los pasos 6 a 8 para los objetos de esquema MsFVE GUID .
Nota: Un índice de contenedor se especifica en el atributo SearchFlags del objeto AttributeSchema de Active Directory. Cuando se actualiza el atributo SearchFlags para quitar el índice de contenedor, no afectan la funcionalidad de cifrado de unidad BitLocker.

Más información

Para obtener más información acerca de cómo Active Directory busca trabajo, visite el siguiente sitio Web de Microsoft:Para obtener más información acerca de cómo indizar un atributo para una búsqueda de contenido, visite el siguiente sitio Web de Microsoft:Para ver la lista de valores de identificador de configuración regional (LCID) asignados por Microsoft, visite el siguiente sitio Web de Microsoft:Para obtener el esquema de cifrado de unidad BitLocker, visite el siguiente sitio Web de Microsoft:
Propiedades

Id. de artículo: 932862 - Última revisión: 14 ene. 2017 - Revisión: 1

Comentarios