ad完整性校驗

1、本文引導(dǎo)您完成一系列步驟，這些步驟或許可以幫助您診斷“目錄服務(wù)無法啟動”系統(tǒng)錯誤的原因。這些步驟可能包括：?驗證驗證ActiveDirecty目錄服務(wù)文件是否存在目錄服務(wù)文件是否存在?驗證文件系統(tǒng)權(quán)限是否正確驗證文件系統(tǒng)權(quán)限是否正確?檢查檢查ActiveDirecty數(shù)據(jù)庫的完整性數(shù)據(jù)庫的完整性?執(zhí)行語義數(shù)據(jù)庫分析執(zhí)行語義數(shù)據(jù)庫分析?修復(fù)修復(fù)ActiveDirecty數(shù)據(jù)庫數(shù)據(jù)庫?刪除并重新創(chuàng)建刪除并重新創(chuàng)建ActiveDirecty數(shù)

2、據(jù)庫數(shù)據(jù)庫本文還介紹如何使用Ntdsutil或Esentutl對ActiveDirecty數(shù)據(jù)庫執(zhí)行損失修復(fù)。由于損失修復(fù)會刪除數(shù)據(jù)并且可能會帶來新的問題，因此除非絕對必要，否則不要執(zhí)行損失修復(fù)?；氐巾敹税Y狀當(dāng)您啟動域控制器時，屏幕可能會變黑，并且您可能會收到以下錯誤消息：LSASS.EXE系統(tǒng)錯誤，由于下列錯誤，安全帳戶管理器初始化失?。耗夸浄?wù)無法啟動。錯誤狀態(tài)0xc00002e1。請單擊“確定”，關(guān)閉這個系統(tǒng)并重新啟動到目錄服務(wù)還

3、原模式中。有關(guān)詳細(xì)信息，請查閱事件日志。此外，事件日志中還可能顯示下列事件ID消息：事件ID:700描述:“NTDS(260)聯(lián)機(jī)碎片整理正開始全面檢查數(shù)據(jù)庫NTDS.DIT?！笔录蘒D:701描述:“NTDS(268)聯(lián)機(jī)碎片整理已完成對數(shù)據(jù)庫‘C:WINNTNTDSntds.dit’的全面檢查?！笔录蘒D:101描述:“NTDS(260)數(shù)據(jù)庫引擎已停止?！笔录蘒D:1004描述:“目錄成功關(guān)閉?！笔录蘒D:1168描述:“錯誤:出

4、現(xiàn)1032(fffffbf8)。(內(nèi)部ID4042b)。請與Microsoft產(chǎn)品支持服務(wù)聯(lián)系以獲得幫助?！笔录蘒D:1103描述:“Windows目錄服務(wù)數(shù)據(jù)庫無法初始化，并返回錯誤1032。無法恢復(fù)錯誤，目錄無法繼續(xù)?！被氐巾敹嗽虬l(fā)生此問題的原因是出現(xiàn)了下列一種或多種情況：?NTFS文件系統(tǒng)對驅(qū)動器根目錄的權(quán)限限制過于嚴(yán)格。?NTFS文件系統(tǒng)對NTDS文件夾的權(quán)限限制過于嚴(yán)格。?包含ActiveDirecty數(shù)據(jù)庫的卷的驅(qū)動器號已

5、更改。oDSAWkingDirecty21.驗證步驟6的輸出中所列出的文件是否存在。如果這些文件不存在，請按照以下Microsoft知識庫文章中的步驟操作：240362目錄服務(wù)在缺少Ntds.dit文件時無法啟動22.驗證Ntdsutil輸出中的文件夾是否具有正確的權(quán)限。下列表格中指定了正確的權(quán)限。回到頂端WindowsServer2003帳戶帳戶權(quán)限權(quán)限繼承繼承系統(tǒng)完全控制此文件夾、子文件夾和文件管理員完全控制此文件夾、子文件夾和文件

6、創(chuàng)建者所有者完全控制只有子文件夾和文件本地服務(wù)創(chuàng)建文件夾附加數(shù)據(jù)此文件夾和子文件夾回到頂端Windows2000帳戶帳戶權(quán)限權(quán)限繼承繼承管理員完全控制此文件夾、子文件夾和文件系統(tǒng)完全控制此文件夾、子文件夾和文件注意注意：此外，系統(tǒng)帳戶還需要對下列文件夾具有“完全控制”權(quán)限：o包含Ntds文件夾的驅(qū)動器根目錄o%WINDIR%文件夾在WindowsServer2003中，%WINDIR%文件夾的默認(rèn)位置是C:WINDOWS。在Window

7、s2000中，%WINDIR%文件夾的默認(rèn)位置是C:WINNT。23.檢查ActiveDirecty數(shù)據(jù)庫的完整性。為此，請在命令提示符處鍵入ntdsutilfilesintegrity。如果完整性檢查指示沒有錯誤，請以正常模式重新啟動域控制器。如果完整性檢查在發(fā)現(xiàn)錯誤時停止，請繼續(xù)執(zhí)行下面的步驟。24.執(zhí)行語義數(shù)據(jù)庫分析。為此，請在命令提示符處鍵入以下命令，包括引號：ntdsutil“semda“go25.如果語義數(shù)據(jù)庫分析指示沒有錯