ad完整性校驗

1、本文引導您完成一系列步驟，這些步驟或許可以幫助您診斷“目錄服務無法啟動”系統(tǒng)錯誤的原因。這些步驟可能包括：?驗證驗證ActiveDirecty目錄服務文件是否存在目錄服務文件是否存在?驗證文件系統(tǒng)權限是否正確驗證文件系統(tǒng)權限是否正確?檢查檢查ActiveDirecty數據庫的完整性數據庫的完整性?執(zhí)行語義數據庫分析執(zhí)行語義數據庫分析?修復修復ActiveDirecty數據庫數據庫?刪除并重新創(chuàng)建刪除并重新創(chuàng)建ActiveDirecty數

2、據庫數據庫本文還介紹如何使用Ntdsutil或Esentutl對ActiveDirecty數據庫執(zhí)行損失修復。由于損失修復會刪除數據并且可能會帶來新的問題，因此除非絕對必要，否則不要執(zhí)行損失修復?；氐巾敹税Y狀當您啟動域控制器時，屏幕可能會變黑，并且您可能會收到以下錯誤消息：LSASS.EXE系統(tǒng)錯誤，由于下列錯誤，安全帳戶管理器初始化失?。耗夸浄諢o法啟動。錯誤狀態(tài)0xc00002e1。請單擊“確定”，關閉這個系統(tǒng)并重新啟動到目錄服務還

3、原模式中。有關詳細信息，請查閱事件日志。此外，事件日志中還可能顯示下列事件ID消息：事件ID:700描述:“NTDS(260)聯(lián)機碎片整理正開始全面檢查數據庫NTDS.DIT?！笔录蘒D:701描述:“NTDS(268)聯(lián)機碎片整理已完成對數據庫‘C:WINNTNTDSntds.dit’的全面檢查?！笔录蘒D:101描述:“NTDS(260)數據庫引擎已停止?！笔录蘒D:1004描述:“目錄成功關閉?！笔录蘒D:1168描述:“錯誤:出

4、現(xiàn)1032(fffffbf8)。(內部ID4042b)。請與Microsoft產品支持服務聯(lián)系以獲得幫助。”事件ID:1103描述:“Windows目錄服務數據庫無法初始化，并返回錯誤1032。無法恢復錯誤，目錄無法繼續(xù)?！被氐巾敹嗽虬l(fā)生此問題的原因是出現(xiàn)了下列一種或多種情況：?NTFS文件系統(tǒng)對驅動器根目錄的權限限制過于嚴格。?NTFS文件系統(tǒng)對NTDS文件夾的權限限制過于嚴格。?包含ActiveDirecty數據庫的卷的驅動器號已

5、更改。oDSAWkingDirecty21.驗證步驟6的輸出中所列出的文件是否存在。如果這些文件不存在，請按照以下Microsoft知識庫文章中的步驟操作：240362目錄服務在缺少Ntds.dit文件時無法啟動22.驗證Ntdsutil輸出中的文件夾是否具有正確的權限。下列表格中指定了正確的權限。回到頂端WindowsServer2003帳戶帳戶權限權限繼承繼承系統(tǒng)完全控制此文件夾、子文件夾和文件管理員完全控制此文件夾、子文件夾和文件

6、創(chuàng)建者所有者完全控制只有子文件夾和文件本地服務創(chuàng)建文件夾附加數據此文件夾和子文件夾回到頂端Windows2000帳戶帳戶權限權限繼承繼承管理員完全控制此文件夾、子文件夾和文件系統(tǒng)完全控制此文件夾、子文件夾和文件注意注意：此外，系統(tǒng)帳戶還需要對下列文件夾具有“完全控制”權限：o包含Ntds文件夾的驅動器根目錄o%WINDIR%文件夾在WindowsServer2003中，%WINDIR%文件夾的默認位置是C:WINDOWS。在Window

7、s2000中，%WINDIR%文件夾的默認位置是C:WINNT。23.檢查ActiveDirecty數據庫的完整性。為此，請在命令提示符處鍵入ntdsutilfilesintegrity。如果完整性檢查指示沒有錯誤，請以正常模式重新啟動域控制器。如果完整性檢查在發(fā)現(xiàn)錯誤時停止，請繼續(xù)執(zhí)行下面的步驟。24.執(zhí)行語義數據庫分析。為此，請在命令提示符處鍵入以下命令，包括引號：ntdsutil“semda“go25.如果語義數據庫分析指示沒有錯