Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

Windows Server: Active Directory-databasereparation efter domænecontrollerfejl

Summary: Sådan repareres Active Directory i Windows Server-operativsystemer efter domænecontrollerfejl.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Denne artikel omhandler reparation af Active Directory på Windows Server-operativsystemer.


 

 

Problem:

Ved opstart viser en Windows Server 2003 Active Directory-domænecontroller (DC) en meddelelse før loginprompten, der ligner denne:

Program-popup: lsass.exe - Systemfejl: Initialiseringen af Security Accounts Manager mislykkedes pga. følgende fejl: Katalogtjenesten kan ikke starte. Error Status: 0xc00002e1. Klik på OK for at lukke og genstarte systemet i tilstanden Gendannelse af katalogtjenester, se hændelsesloggen for mere detaljerede oplysninger.

Databasen Active Directory (AD) er ødelagt; serveren kan ikke godkende AD-domænemedlemmer og vil ikke starte op i normal tilstand.

 

Løsning:

I mangel af en nylig sikkerhedskopiering af systemtilstanden kan følgende trin bruges som et forsøg på AD-gendannelse.

1. Genstart DC i tilstanden Gendannelse af katalogtjenester (DSRM).

    a. Ved serveropstart skal du trykke på F8, når initialisering af systemets BIOS og hardwareservice (f.eks. PERC, iDRAC) er udført. 

    B.  I startmenuen skal du vælge "Gendannelsestilstand for katalogtjenester" og trykke på Enter.


2. Fra Windows Start-knappen vælger du Kør og indtaster "cmd" for at åbne en kommandoprompt.

    Skriv "ESENTUTL /g C:\windows\NTDS\ntds.dit /!10240 /8 /o", og tryk på Enter for at udføre den indledende integritetskontrol.

SLN289101_en_US__1W_ad__repair1_JM_V2

    I tilfælde af uoverensstemmelser i databasen vises en fejlmeddelelse, f.eks.  "resultater BESKADIGET, -1206" returneres.

3. Indtast derefter "NTDSUTIL", og tryk på Enter.  Dette vil starte NTDS-værktøjssættet.

    A.  Ved prompten skal du skrive "Files" (Filer) og trykke på Enter for at komme til NTDS-filhåndteringsværktøjet

b.  Ved denførste vedligeholdelse: prompten indtaster "info" og trykker på Enter for at få vist placeringer af alle AD-databaserelaterede filer.

SLN289101_en_US__2W_ad__repair2_JM_V1

4. Ved filvedligeholdelse: indtast prompt "Recover", og tryk Enter.  Dette vil starte en "blid" gendannelse af AD-databasen.

SLN289101_en_US__3W_ad__repair3_JM_V1

 

Bemærk: Med sjældne undtagelser er dette trin ikke tilstrækkeligt til at løse problemet. er det primært et indledende trin til at diagnosticere problemets dybde.

    Indtast "quit" ved hver prompt, indtil du er tilbage ved kommandoprompten (C:\<path>).

5. Fra kommandoprompten skal du skrive "ESENTUTL /ml c:\windows\ntds\edb" for at kontrollere AD-databaselogfilerne.

SLN289101_en_US__4W_ad__repair4_JM_V1

    Hvis dette mislykkes, skal du udstede følgende kommandoer og trykke på Enter efter hver:

    A.  "DEL *.log"

    B.  "DEL *.chk"

    og fortsæt til trin 6.

6. Fra kommandoprompten skal du skrive "ESENTUTL /p C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" og trykke på Enter for at udføre en "hård" gendannelse
af AD-databasen.

SLN289101_en_US__5W_ad__repair5_JM_V1

 

Advarsel: Når ESENTUTL /p er gennemført, returnerer ESENTUTL databasen til tilstanden for den senest bekræftede transaktion. Nylige ændringer kan være gået tabt, og derfor er en komplet systemtilstandsgendannelse fra den daglige sikkerhedskopiering den bedst mulige måde at gendanne en AD-server.

7. Fra kommandoprompten skal du skrive "ESENTUTL /g C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" og trykke på Enter for at sikre databasekonsistens.

SLN289101_en_US__6W_ad__repair6_JM_V1

8. Vend tilbage til NTDSUTIL-prompten (se trin 3), og indtast "sem dat ana" (forkortelse af "Semantisk databaseanalyse"), og tryk Enter.
    Fra semantikkontrollen: Indtast prompten "go", og tryk Enter.

SLN289101_en_US__7W_ad__repair7_JM_V1

    Hvis der registreres et problem, skal du skrive "go fix" og trykke på Enter.

9. Genstart serveren i normal tilstand ved afslutningen af alle trin.

 

Yderligere oplysninger:

http://support.microsoft.com/kb/258062

 


Cause

Resolution

Affected Products

Servers, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000138794
Article Type: Solution
Last Modified: 08 Oct 2021
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.