Windows Server: Domeincontroller start niet op met 0xC00002E2 stopcode
Summary: Een Active Directory-domeincontroller (DC) start mogelijk niet op in Windows en geeft stopcode 0xC00002E2 weer. Dit kan verschillende redenen hebben, waarvan er twee in dit artikel worden behandeld. ...
Symptoms
Een getroffen DC kan niet in de normale modus naar Windows opstarten en stopcode 0xC00002E2 wordt weergegeven. De DC kan opstarten in de Directory Services Repair Mode (DSRM).
Cause
Er zijn verschillende mogelijke oorzaken van deze fout:
- Het volume dat de AD-database bevat, heeft onvoldoende vrije ruimte.
- De ADDS-rol is verwijderd zonder dat de DC eerst correct is gedegradeerd.
- Er is sprake van beschadiging in de AD-database. Dit artikel gaat niet in op beschadiging van AD-databases.
Resolution
Oorzaak 1: Het volume dat de AD-database bevat, heeft onvoldoende vrije ruimte.
Dit is de eenvoudigste en minst destructieve oorzaak van het probleem. De oplossing bestaat erin de AD-database te lokaliseren en ruimte vrij te maken op het volume dat deze bevat. Het databasebestand (ntds.dit) bevindt zich in C:\Windows\NTDS standaard, maar het kan ergens anders zijn. Om de database te vinden in DSRM, voert u deze opdrachten in de juiste volgorde uit:
ntdsutil
activate instance ntds
files
info
De uitvoer toont de locatie van het databasebestand en andere informatie, inclusief de hoeveelheid beschikbare ruimte op het volume:
Drive Information:
C:\ NTFS (Fixed Drive ) free(110.5 Gb) total(126.2 Gb)
DS Path Information:
Database : C:\WINDOWS\NTDS\ntds.dit - 40.0 Mb
Backup dir : C:\WINDOWS\NTDS\dsadata.bak
Working dir: C:\WINDOWS\NTDS
Log dir : C:\WINDOWS\NTDS - 50.0 Mb total
edbtmp.log - 10.0 Mb
edbres00002.jrs - 10.0 Mb
edbres00001.jrs - 10.0 Mb
edb00001.log - 10.0 Mb
edb.log - 10.0 Mb
Typ quit twee keer om het hulpprogramma Ntdsutil af te sluiten. Als het volume weinig vrije ruimte heeft, bepaalt u of andere bestanden die op hetzelfde volume zijn opgeslagen, kunnen worden verwijderd of naar een ander volume kunnen worden verplaatst.
Oorzaak 2: De ADDS-rol is verwijderd zonder dat de DC eerst correct is gedegradeerd.
Een DC moet altijd op de juiste manier worden gedegradeerd voordat de ADDS-rol eruit wordt verwijderd. Serverbeheer en PowerShell voorkomen dat de rol wordt verwijderd als de DC niet is gedegradeerd. Echter dism en andere opdrachten kunnen rollen of functies verwijderen zonder eerst een vereiste controle uit te voeren. Om te controleren of dit is gebeurd, start u DSRM op en start u de Services-console. Als Active Directory Domain Services niet wordt vermeld, zijn enkele essentiële onderdelen van Active Directory verwijderd.
Als de betreffende DC de enige in het domein is, kan de normale functionaliteit alleen worden hersteld door een back-up van de systeemstatus van de DC te herstellen. Als er geen back-up van de systeemstatus beschikbaar is, moet de DC geforceerd worden gedegradeerd. Hiermee wordt het domein verwijderd, dat vervolgens opnieuw moet worden gemaakt. Zie PowerEdge: Degradatie van een Active Directory-domeincontroller afdwingen voor de stappen die betrokken zijn bij het forceren van een degradatie.
Belangrijk: Als de degradatie mislukt met de foutmelding "De opgegeven service bestaat niet als een geïnstalleerde service", voert u deze opdracht uit:
dism /online /enable-feature /featurename:DirectoryServices-DomainController
Start de server opnieuw op in DSRM en start de geforceerde degradatie opnieuw. Start opnieuw op in de normale modus nadat de server is gedegradeerd. Het domein kan vervolgens opnieuw worden aangemaakt.
Als er andere DC's in het domein zijn, voert u een geforceerde degradatie van de betreffende DC uit (zie de opmerking hierboven). Nadat u het hebt gedegradeerd, verwijdert u de metadata uit Active Directory. De server kan dan weer gepromoveerd worden naar een DC.
Oorzaak 3: Er is sprake van beschadiging in de AD-database.
In zeldzame gevallen kan beschadiging binnen de AD-database deze stopcode veroorzaken. (De bijna identieke 0xC00002E1 stopcode komt vaker voor.) Het oplossen van problemen met beschadiging van de AD-database valt buiten het bestek van dit artikel, hoewel er online andere bronnen zijn die dit aanpakken.