Numéro d’article: 000138794

Windows Server: Active Directory-databasereparation efter domænecontrollerfejl

Résumé: Sådan repareres Active Directory i Windows Server-operativsystemer efter domænecontrollerfejl.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article

Symptômes

Denne artikel omhandler reparation af Active Directory på Windows Server-operativsystemer.

Problem:

Ved opstart viser en Windows Server 2003 Active Directory-domænecontroller (DC) en meddelelse før loginprompten, der ligner denne:

Program-popup: lsass.exe - Systemfejl: Initialiseringen af Security Accounts Manager mislykkedes pga. følgende fejl: Katalogtjenesten kan ikke starte. Error Status: 0xc00002e1. Klik på OK for at lukke og genstarte systemet i tilstanden Gendannelse af katalogtjenester, se hændelsesloggen for mere detaljerede oplysninger.

Databasen Active Directory (AD) er ødelagt; serveren kan ikke godkende AD-domænemedlemmer og vil ikke starte op i normal tilstand.

Løsning:

I mangel af en nylig sikkerhedskopiering af systemtilstanden kan følgende trin bruges som et forsøg på AD-gendannelse.

1. Genstart DC i tilstanden Gendannelse af katalogtjenester (DSRM).

    a. Ved serveropstart skal du trykke på F8, når initialisering af systemets BIOS og hardwareservice (f.eks. PERC, iDRAC) er udført.

    B. I startmenuen skal du vælge "Gendannelsestilstand for katalogtjenester" og trykke på Enter.

2. Fra Windows Start-knappen vælger du Kør og indtaster "cmd" for at åbne en kommandoprompt.

    Skriv "ESENTUTL /g C:\windows\NTDS\ntds.dit /!10240 /8 /o", og tryk på Enter for at udføre den indledende integritetskontrol.

SLN289101_en_US__1W_ad__repair1_JM_V2

    I tilfælde af uoverensstemmelser i databasen vises en fejlmeddelelse, f.eks. "resultater BESKADIGET, -1206" returneres.

3. Indtast derefter "NTDSUTIL", og tryk på Enter. Dette vil starte NTDS-værktøjssættet.

    A. Ved prompten skal du skrive "Files" (Filer) og trykke på Enter for at komme til NTDS-filhåndteringsværktøjet

b. Ved denførste vedligeholdelse: prompten indtaster "info" og trykker på Enter for at få vist placeringer af alle AD-databaserelaterede filer.

SLN289101_en_US__2W_ad__repair2_JM_V1

4. Ved filvedligeholdelse: indtast prompt "Recover", og tryk Enter. Dette vil starte en "blid" gendannelse af AD-databasen.

SLN289101_en_US__3W_ad__repair3_JM_V1

Bemærk: Med sjældne undtagelser er dette trin ikke tilstrækkeligt til at løse problemet. er det primært et indledende trin til at diagnosticere problemets dybde.

    Indtast "quit" ved hver prompt, indtil du er tilbage ved kommandoprompten (C:\<path>).

5. Fra kommandoprompten skal du skrive "ESENTUTL /ml c:\windows\ntds\edb" for at kontrollere AD-databaselogfilerne.

SLN289101_en_US__4W_ad__repair4_JM_V1

    Hvis dette mislykkes, skal du udstede følgende kommandoer og trykke på Enter efter hver:

    A. "DEL *.log"

    B. "DEL *.chk"

    og fortsæt til trin 6.

6. Fra kommandoprompten skal du skrive "ESENTUTL /p C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" og trykke på Enter for at udføre en "hård" gendannelse
af AD-databasen.

SLN289101_en_US__5W_ad__repair5_JM_V1

Advarsel: Når ESENTUTL /p er gennemført, returnerer ESENTUTL databasen til tilstanden for den senest bekræftede transaktion. Nylige ændringer kan være gået tabt, og derfor er en komplet systemtilstandsgendannelse fra den daglige sikkerhedskopiering den bedst mulige måde at gendanne en AD-server.

7. Fra kommandoprompten skal du skrive "ESENTUTL /g C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" og trykke på Enter for at sikre databasekonsistens.

SLN289101_en_US__6W_ad__repair6_JM_V1

8. Vend tilbage til NTDSUTIL-prompten (se trin 3), og indtast "sem dat ana" (forkortelse af "Semantisk databaseanalyse"), og tryk Enter.
Fra semantikkontrollen: Indtast prompten "go", og tryk Enter.

SLN289101_en_US__7W_ad__repair7_JM_V1

Hvis der registreres et problem, skal du skrive "go fix" og trykke på Enter.

9. Genstart serveren i normal tilstand ved afslutningen af alle trin.

Yderligere oplysninger:

http://support.microsoft.com/kb/258062

Cause

–

Résolution

–

Propriétés de l’article

Produit concerné

Servers, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2

Dernière date de publication

08 أكتوبر 2021

Version

Type d’article

Solution

Haut de la page

Bienvenue

Bienvenue dans l’univers Dell