Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

Windows Server: Etki Alanı Denetleyicisi arızasının ardından Active Directory veritabanı onarımı

Resumen: Windows Server işletim sistemlerinde Etki Alanı Denetleyicisi arızasının ardından Active Directory nasıl onarılır?

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

Bu makale, Windows Server işletim sistemlerinde Active Directory Onarımını açıklar.


 

 

Sorun:

Başlatmanın ardından Windows Server 2003 Active Directory etki alanı denetleyicisi (DC) oturum açma isteminden önce aşağıdakine benzer bir mesaj görüntüler:

Application popup: lsass.exe - System Error: Security Accounts Manager initialization failed because of the following error: Directory Service cannot start. (Uygulama iletişim kutusu: lsass.exe - Sistem Hatası: Güvenlik Hesapları Yöneticisi başlatma işlemi aşağıdaki hata yüzünden başarısız oldu: Dizin Hizmeti başlatılamıyor.) Error Status (Hata Durumu): 0xc00002e1. Lütfen bu sistemi kapatmak için Tamam öğesine tıklayın ve Dizin Hizmetleri Geri Yükleme Modu'nda yeniden başlatın. Ayrıntılı bilgi için olay günlüğünü kontrol edin.

Active Directory (AD) veritabanı bozuktur; sunucu AD etki alanı üyelerini doğrulayamaz ve normal modda başlatamaz.

 

Çözüm:

Yakın zamanda sistem durumu yedeklenmediyse AD'yi kurtarmak için aşağıdaki adımları kullanabilirsiniz.

1. DC'yi Dizin Hizmetleri Geri Yükleme Modu'nda (DSRM) yeniden başlatın.

    a. Sunucu başlatılırken sistem BIOS'u ve donanım hizmeti (ör. PERC, iDRAC) başlatıldıktan sonra F8'e basın. 

    b. Önyükleme menüsünden "Directory Services Restore Mode" (Dizin Hizmetleri Geri Yükleme Modu) öğesini seçin ve Enter tuşuna basın.


2. Windows Başlat tuşundan Çalıştır öğesini seçin ve komut istemi açmak için "cmd" yazın.

    İlk bütünlük kontrolünü gerçekleştirmek için "ESENTUTL /g C:\windows\NTDS\ntds.dit /!10240 /8 /o" yazın ve Enter tuşuna basın.

SLN289101_en_US__1W_ad__repair1_JM_V2

    Veritabanı tutarsızlıkları durumunda "results CORRUPTED, -1206" (sonuçlar BOZUK, -1206) gibi bir hata mesajı görüntülenir.

3. Ardından "NTDSUTIL" yazın ve Enter tuşuna basın.  Bu NTDS araç setini başlatır.

    a. İstemde "Files" (Dosyalar) yazın ve NTDS dosya yönetimi yardımcı aracına gitmek için Enter tuşuna basın

b. Tüm AD veritabanıyla bağlantılı dosyaların konumlarını görmek için file maintenance:: (dosya yönetimi:) isteminde "info" (bilgi) yazın ve Enter tuşuna basın.

SLN289101_en_US__2W_ad__repair2_JM_V1

4. file maintenance: (dosya yönetimi:) isteminde "Recover" (Kurtar) yazın ve Enter tuşuna basın.  Bu AD veritabanı için "yazılım" kurtarması gerçekleştirir.

SLN289101_en_US__3W_ad__repair3_JM_V1

 

Not: Nadir durumlar dışında bu adım, sorunu çözmeye yetmez; birincil olarak sorunun boyutunu tanılamak için kullanılan bir ön adımdır.

    Komut (C:\<path>) istemine dönene kadar her bir isteme "quit" (çık) komutunu girin.

5. AD Veritabanı günlük dosyalarını kontrol etmek için Komut isteminde "ESENTUTL /ml c:\windows\ntds\edb" yazın.

SLN289101_en_US__4W_ad__repair4_JM_V1

    Bu adım başarısız olursa aşağıdaki komutları girin ve her birinden sonra Enter tuşuna basın:

    a. "DEL *.log"

(SİL *.günlük) b. "DEL *.chk"

(SİL *.kontrol), ardından 6. Adıma ilerleyin.

6. AD Veritabanında "donanım" kurtarması gerçekleştirmek için
Komut isteminde "ESENTUTL /p C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" yazın ve Enter tuşuna basın.

SLN289101_en_US__5W_ad__repair5_JM_V1

 

Uyarı: Başarılı şekilde tamamlandıktan sonra ESENTUTL /p, veritabanını son işlem gerçekleştirilen durumuna döndürür. Yakın zamanda yapılan değişiklikler kaybolabilir; bu nedenle bir AD sunucusunu kurtarmanın en iyi yöntemi günlük yedekten tüm Sistem Durumunu kurtarmaktır.

7. Veritabanı tutarlılığını sağlamak için Komut isteminde "ESENTUTL /g C:\Winnt\NTDS\ntds.dit /!10240 /8 /o" yazın ve Enter tuşuna basın.

SLN289101_en_US__6W_ad__repair6_JM_V1

8. NTDSUTIL istemine dönün (bkz. 3. Adım) ve "sem dat ana" ("Veritabanı Anlam Çözümlemesi"nin kısaltılmış hali) yazın ve Enter tuşuna basın.
    semantic checker: (anlam denetleyicisi:) isteminde "go" (git) yazın ve Enter tuşuna basın.

SLN289101_en_US__7W_ad__repair7_JM_V1

    Bir sorun algılanırsa "go fix" (git onar) yazın ve Enter tuşuna basın.

9. Tüm adımları tamamladıktan sonra sunucuyu Normal Modda yeniden başlatın.

 

Ek Bilgiler:

http://support.microsoft.com/kb/258062

 


Causa

-

Resolución

-

Productos afectados

Servers, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Propiedades del artículo
Número del artículo: 000138794
Tipo de artículo: Solution
Última modificación: 08 oct 2021
Versión:  4
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.