AD完整性校验.docxVIP

本文引导您完成一系列步骤，这些步骤或许可以帮助您诊断“目录服务无法启动”系统错误的原因。这些步骤可能包括：??????????验证?Active Directory?目录服务文件是否存在??????????验证文件系统权限是否正确??????????检查?Active Directory?数据库的完整性??????????执行语义数据库分析??????????修复?Active Directory?数据库??????????删除并重新创建?Active Directory?数据库本文还介绍如何使用?Ntdsutil?或?Esentutl?对?Active Directory?数据库执行损失修复。由于损失修复会删除数据并且可能会带来新的问题，因此除非绝对必要，否则不要执行损失修复。回到顶端症状当您启动域控制器时，屏幕可能会变黑，并且您可能会收到以下错误消息：LSASS.EXE -?系统错误，由于下列错误，安全帐户管理器初始化失败：目录服务无法启动。错误状态0xc00002e1。请单击“确定”，关闭这个系统并重新启动到目录服务还原模式中。有关详细信息，请查阅事件日志。此外，事件日志中还可能显示下列事件?ID?消息：事件?ID: 700描述: “NTDS (260)?联机碎片整理正开始全面检查数据库?NTDS.DIT。”事件?ID: 701描述: “NTDS (268)?联机碎片整理已完成对数据库‘C:\WINNT\NTDS\ntds.dit’的全面检查。”事件?ID: 101描述: “NTDS (260)?数据库引擎已停止。”事件?ID: 1004描述: “目录成功关闭。”事件?ID: 1168描述: “错误:?出现?1032 (fffffbf8)。(内部?ID 4042b)。请与?Microsoft?产品支持服务联系以获得帮助。”事件?ID: 1103描述: “Windows?目录服务数据库无法初始化，并返回错误?1032。无法恢复错误，目录无法继续。”回到顶端原因发生此问题的原因是出现了下列一种或多种情况：??????????NTFS?文件系统对驱动器根目录的权限限制过于严格。??????????NTFS?文件系统对?NTDS?文件夹的权限限制过于严格。??????????包含?Active Directory?数据库的卷的驱动器号已更改。??????????Active Directory?数据库?(Ntds.dit)?已损坏。??????????NTDS?文件夹已被压缩。回到顶端解决方案要解决此问题，请按照下列步骤操作：1.????重新启动域控制器。2.????当显示?BIOS?信息时，按?F8。3.????选择“目录服务还原模式”，然后按?Enter。4.????使用目录服务还原模式的密码登录。注意：如果无法登录，请访问以下?Microsoft?知识库文章：249321??如果启动分区的驱动器号更改则无法登录5.????单击“开始”，选择“运行”，在“打开”框中键入?cmd，然后单击“确定”。6.????在命令提示符处，键入?ntdsutil files info。即会显示与以下内容类似的输出：7.??驱动器信息:8.???9.??C:\ NTFS (Fixed Drive??) free(533.3 Mb) total(4.1 Gb)10.???????????11.??????????DS?路径信息:12.???????????13.??????????Database???:C:\WINDOWS\NTDS\ntds.dit - 10.1 Mb14.??????????Backup dir :C:\WINDOWS\NTDS\dsadata.bak15.??????????Working dir:C:\WINDOWS\NTDS16.??????????Log dir????:C:\WINDOWS\NTDS - 42.1 Mb total17.??????????temp.edb - 2.1 Mb18.??????????res2.log - 10.0 Mb19.??????????res1.log - 10.0 Mb20.??????????edb00001.log - 10.0 Mbedb.log - 10.0 Mb注意：在下面的注册表子项中，也可以找到该输出中所包含的文件位置：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters该项中的下列条目包含这些文件位置o????Database Backup patho????Database Log files patho????DSA Working Directory21.?验证步骤?