Article Number: 000138794
Windows Server: Active Directory-databasereparation efter domænecontrollerfejl
Summary: Sådan repareres Active Directory i Windows Server-operativsystemer efter domænecontrollerfejl.
Article Content
Symptoms
Denne artikel omhandler reparation af Active Directory på Windows Server-operativsystemer.
Problem:
Ved opstart viser en Windows Server 2003 Active Directory-domænecontroller (DC) en meddelelse før loginprompten, der ligner denne:
Program-popup: lsass.exe - Systemfejl: Initialiseringen af Security Accounts Manager mislykkedes pga. følgende fejl: Katalogtjenesten kan ikke starte. Error Status: 0xc00002e1. Klik på OK for at lukke og genstarte systemet i tilstanden Gendannelse af katalogtjenester, se hændelsesloggen for mere detaljerede oplysninger.
Databasen Active Directory (AD) er ødelagt; serveren kan ikke godkende AD-domænemedlemmer og vil ikke starte op i normal tilstand.
Løsning:
I mangel af en nylig sikkerhedskopiering af systemtilstanden kan følgende trin bruges som et forsøg på AD-gendannelse.
1. Genstart DC i tilstanden Gendannelse af katalogtjenester (DSRM).
a. Ved serveropstart skal du trykke på F8, når initialisering af systemets BIOS og hardwareservice (f.eks. PERC, iDRAC) er udført.
B. I startmenuen skal du vælge "Gendannelsestilstand for katalogtjenester" og trykke på Enter.
2. Fra Windows Start-knappen vælger du Kør og indtaster "cmd" for at åbne en kommandoprompt.
Skriv "ESENTUTL /g C:\windows\NTDS\ntds.dit /!10240 /8 /o", og tryk på Enter for at udføre den indledende integritetskontrol.
I tilfælde af uoverensstemmelser i databasen vises en fejlmeddelelse, f.eks. "resultater BESKADIGET, -1206" returneres.
3. Indtast derefter "NTDSUTIL", og tryk på Enter. Dette vil starte NTDS-værktøjssættet.
A. Ved prompten skal du skrive "Files" (Filer) og trykke på Enter for at komme til NTDS-filhåndteringsværktøjet
b. Ved denførste vedligeholdelse: prompten indtaster "info" og trykker på Enter for at få vist placeringer af alle AD-databaserelaterede filer. 
4. Ved filvedligeholdelse: indtast prompt "Recover", og tryk Enter. Dette vil starte en "blid" gendannelse af AD-databasen.
Bemærk: Med sjældne undtagelser er dette trin ikke tilstrækkeligt til at løse problemet. er det primært et indledende trin til at diagnosticere problemets dybde.
Indtast "quit" ved hver prompt, indtil du er tilbage ved kommandoprompten (C:\<path>).
5. Fra kommandoprompten skal du skrive "ESENTUTL /ml c:\windows\ntds\edb" for at kontrollere AD-databaselogfilerne.
Hvis dette mislykkes, skal du udstede følgende kommandoer og trykke på Enter efter hver:
A. "DEL *.log"
B. "DEL *.chk"
og fortsæt til trin 6.
6. Fra kommandoprompten skal du skrive "ESENTUTL /p C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" og trykke på Enter for at udføre en "hård" gendannelse
af AD-databasen.
Advarsel: Når ESENTUTL /p er gennemført, returnerer ESENTUTL databasen til tilstanden for den senest bekræftede transaktion. Nylige ændringer kan være gået tabt, og derfor er en komplet systemtilstandsgendannelse fra den daglige sikkerhedskopiering den bedst mulige måde at gendanne en AD-server.
7. Fra kommandoprompten skal du skrive "ESENTUTL /g C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" og trykke på Enter for at sikre databasekonsistens. 
8. Vend tilbage til NTDSUTIL-prompten (se trin 3), og indtast "sem dat ana" (forkortelse af "Semantisk databaseanalyse"), og tryk Enter.
Fra semantikkontrollen: Indtast prompten "go", og tryk Enter.
Hvis der registreres et problem, skal du skrive "go fix" og trykke på Enter.
9. Genstart serveren i normal tilstand ved afslutningen af alle trin.
Yderligere oplysninger:
http://support.microsoft.com/kb/258062
Cause
–
Resolution
–
Article Properties
Affected Product
Servers, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Last Published Date
08 Oct 2021
Version
4
Article Type
Solution