Windows Server: Active Directory etki alanı denetleyicisi kod 0xC00002CB durdurmak için önyükleniyor

Bir orman içindeki DC'ler normal moda önyükleme yapamıyor ancak Dizin Hizmetleri Geri Yükleme Moduna (DSRM) başarıyla önyükleme yapıyor. DC'yi normal modda başlatmaya çalışmak hata veriyor 0xC00002CB. Bu hata kodu kamuya açık olarak iyi belgelenmemiştir.

Bu sorun büyük olasılıkla ormandaki tüm DC'leri etkiler ancak etkilenen DC yeniden başlatıldığında ortaya çıkar. Hala çalışır durumda olan DC'ler, sorun çözülene kadar yeniden başlatılmamalıdır.

Bu makalede sağlanan çözüm, en az bir DC'nin normal modda çalışmasını gerektirir. Ormandaki hiçbir DC normal moda önyükleme yapamıyorsa muhtemelen tek seçenek, Talep Yapılandırması nesnesinin yetkili bir şekilde geri yüklenmesidir (aşağıya bakın). Bu yetkili geri yüklemeyi gerçekleştirme adımları bu makalede ele alınmamaktadır.
 

Bu sorun, Active Directory'de aşağıdaki nesne eksikse oluşabilir:

CN=Claims Configuration,CN=Services,CN=Configuration,DC=domain,DC=suffix

Sorunu onaylamak için aşağıdaki adımları uygulayın:

1. Çalışır durumdaki bir DC'de ADSI Düzenleme (adsiedit.msc).
2. Eylem menüsünden, Şuna bağlan... öğesini seçin.
3. İyi bilinen bir adlandırma bağlamı seçin altındaki açılır listeden Yapılandırma'yı seçin veTamam'a tıklayın.
4. Sol bölmede Configuration öğesini genişletin.
5. CN=Configuration, DC=domain, DC=suffix öğelerini genişletin.
6. CN=Services öğesini genişletin ve CN=Claims Configuration adlı bir nesne arayın.
7. Talep Yapılandırma nesnesi eksikse aşağıdaki Çözüm bölümündeki adımlarla devam edin. Aksi takdirde devam etmeyin; Bu makale sizin sorununuz için geçerli değildir.

Sorunu gidermek için aşağıdaki adımları uygulayın:
 

1. ADSI Düzenleme'de hala aynı konumda, sol bölmede CN=Services öğesinin birkaç satır yukarısına bakın ve CN=ForestUpdates'i bulun. Bu kapsayıcı nesnesini seçin.
2. Orta bölmede sağ öğesine tıklayın CN=ActiveDirectoryUpdate tıklayın ve Özellikler'i seçin.
3. Özellikler penceresinde revizyon özniteliğini bulun. Bu özniteliğin değeri, AD ormanı işlev düzeyine bağlıdır:
   • Windows Server 2008: 2
   • Windows Server 2008 R2: 5
   • Windows Server 2012: 11.
   • Windows Server 2012 R2: 15
   • Windows Server 2016: 16
4. Revizyon özelliğini seçin ve Edit öğesine tıklayın. Değeri önceki sürüme değiştirin. (Örneğin, değer 15 ise 11 olarak ayarlayın.) Değişikliği onaylamak için OK öğesine tıklayın.
5. Sol bölmede şunu genişletin: CN=ForestUpdates konumuna kopyalayıp bu konumdan CN=Operations altındaki kapsayıcı nesne.
6. Orta bölmede, kapsayıcı nesneleri adları için GUID'ler gösterilmelidir. Bu nesneleri seçin ve silin. CN=İşlemler kapsayıcısı bundan sonra boş olmalıdır.
7. ADSI Düzenleme'yi kapatın.
8. Geçerli AD ormanı işlev düzeyine karşılık gelen işletim sistemi yükleme ortamını bulun. (Örneğin, orman işlev düzeyi Windows Server 2012 R2 ise Windows Server 2012 R2 yükleme ortamını kullanın. İşlev düzeyi Windows Server 2016 ise Windows Server 2016 veya 2019 yükleme ortamı kullanılabilir.) DVD yi yerleştirin veya ISO görüntüsünü uygun şekilde bağlayın.
9. Yükseltilmiş bir komut isteminden şuraya gidin: X:\support\adprep. (X'i, önceki adımdaki DVD sürücüsünün sürücü harfiyle veya bağlı ISO görüntüsüyle değiştirin.)
10. Sürücüyü yüklemek için ilgili düğümde adprep /forestprep ve hatasız tamamlandığından emin olun. Bu, eksik Talep Yapılandırma nesnesini, alt nesnelerini ve 6. adımda silinen kapsayıcı nesnelerini yeniden oluşturur.
11. Önceki adımlarda kullanıldıysa ISO görüntüsünün bağlantısını kesin.

Sorun artık yerel etki alanı denetleyicisinde çözülmüş olmalıdır. Yapılan değişiklikler, hala normal modda çalışmakta olan tüm DC'lere çoğaltılır. Bu değişiklikler için normal AD çoğaltma zamanlaması geçerlidir ancak çoğaltma, repadmin /syncall yaparsınız.