none
SBS 2011 Ereignis ID 447 RRS feed

 > 

  • Allgemeine Diskussion

  • Discussion
    Anmelden
    0
    Anmelden

    Hallo Forum,

    ich habe seit ca 1ner Woche folgenden Fehler im EventLog

    Protokollname: Directory Service
    Quelle: NTDS ISAM
    Datum: 02.09.2013 12:22:36
    Ereignis-ID: 447
    Aufgabenkategorie:Datenbankbeschädigung
    Ebene: Fehler
    Schlüsselwörter:Klassisch
    Benutzer: Nicht zutreffend
    Computer: Server.local
    Beschreibung:
    NTDS (696) NTDSA: Ungültige Seitenverknüpfung (Fehler -327) in B-Struktur (Objekt-Id: 170, PgnoRoot: 753) von Datenbank C:\Windows\ntds\ntds.dit (5915 => 5185, 4675).
    Ereignis-XML:
    <Event xmlns="<a href="http://schemas.microsoft.com/win/2004/08/events/event;%3E" title="http://schemas.microsoft.com/win/2004/08/events/event;>">http://schemas.microsoft.com/win/2004/08/events/event;>"
    <System>
    <Provider Name="NTDS ISAM" />
    <EventID Qualifiers="0">447</EventID>
    <Level>2</Level>
    <Task>12</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-09-02T10:22:36.000000000Z" />
    <EventRecordID>87660</EventRecordID>
    <Channel>Directory Service</Channel>
    <Computer>Server.local</Computer>
    <Security />
    </System>
    <EventData>
    <Data>NTDS</Data>
    <Data>696</Data>
    <Data>NTDSA: </Data>
    <Data>-327</Data>
    <Data>170</Data>
    <Data>753</Data>
    <Data>C:\Windows\ntds\ntds.dit</Data>
    <Data>5915</Data>
    <Data>5185</Data>
    <Data>4675</Data>
    </EventData>
    </Event>

    Dieser Fehler wird im Log innerhalb 24 Stunden knapp 3000 mal aufgezeichnet.

    Ich habe folgendes gemacht um meine Datenbank zu prüfen bzw zu reparieren

    1.net stop ntds
    2.ntdsutil aufgerufen
    3.activate instance ntds
    4.Files Maintenance Modus gestartet
    5.Integrity Prüfung durchgeführt

    Mit dem Ergebnis

    Integrity check completed. Database is CORRUPTED!

    Danach habe ich die Datenbank versucht zu reparieren indem ich zuerst auf die

    Semantic Ebene gewechselt bin, Verbose angeschaltet habe und danach GO Fixup durchgeführt habe.

    Dies lief auch durch ohne Fehlermeldung. "Der Vorgang war erfolgreich" wurde ausgegeben. Jedoch ist der Fehler im Log weiterhin da.

    Da dies nicht erfolgreich war habe ich ein Backup eingespielt, von einem Zeitpunkt wo ich 100% sicher bin das der Fehler

    nicht vorhanden war.

    Ich habe mein System im Directory Service Restore Mode gestartet und per wbadmin die letzte mir bekannte funktionierende Systemstaterecovery -version eingespielt.

    Leider ist auch danach der Fehler wieder aufgetaucht.

    Ich hoffe das ich hier Hilfe bekomme und wenn es nur Anhaltspunkte sind, da ich im Moment etwas ratlos bin.

    Grüße Mike

    Mittwoch, 11. September 2013 10:51
    |

Alle Antworten

  • Discussion
    Anmelden
    0
    Anmelden

    Gehe einmal wie im folgenden Artikel beschrieben vor (auch wenn Du vermutlich aktuell kein Replikations-Problem wegen Single-DC hast):

    Troubleshooting AD Replication error 8451: The replication operation encountered a database error
    http://support.microsoft.com/kb/2645996/en-us
    -> Resolution

    1. Enable NTDS diagnostic logging for Internal Processing at a level of 5
    2. Review the event logs for the new events that were generate from the increased logging for error values that will give a definitive view
    3. Based on the additional information from the increased logging consult the table below for a potential resolution

      Evtl.: "ESENTUTIL /K + NTDSUTIL FILE INTEGRITY + NTDSUTIL Semantic Database Analysis + Offline Defrag"

    --

    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Mittwoch, 11. September 2013 16:57
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    vielen Dank für die Antwort.

    Folgendes habe ich jetzt gemach:

    To increase NTDS diagnostic logging, change the following REG_DWORD values in the registry of the destination domain controller under the following registry key:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics

    Set the value of the following subkeys to 5:

    5 Replication Events

    9 Internal Processing

    Nachdem ich die Werte auf 5 gesetzt habe ist ein neuer Fehler im Log erschienen.

    Protokollname: Directory Service
    Quelle:        Microsoft-Windows-ActiveDirectory_DomainService
    Datum:         12.09.2013 10:00:33
    Ereignis-ID:   1481
    Aufgabenkategorie:Interne Verarbeitung
    Ebene:         Fehler
    Schlüsselwörter:Klassisch
    Benutzer:      ANONYMOUS-ANMELDUNG
    Computer:      Server.local
    Beschreibung:
    Internal error: The operation on the object failed.
     
    Additional Data
    Error value:
    2 000020EF: NameErr: DSID-032500FA, problem 2001 (NO_OBJECT), data -1603, best match of:
        ''

    Ereignis-XML:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
        <EventID Qualifiers="49152">1481</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>9</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8080000000000000</Keywords>
        <TimeCreated SystemTime="2013-09-12T08:00:33.411518000Z" />
        <EventRecordID>97332</EventRecordID>
        <Correlation />
        <Execution ProcessID="696" ThreadID="1256" />
        <Channel>Directory Service</Channel>
        <Computer>Server.local</Computer>
        <Security UserID="S-1-5-7" />
      </System>
      <EventData>
        <Data>000020EF: NameErr: DSID-032500FA, problem 2001 (NO_OBJECT), data -1603, best match of:
        ''
    </Data>
        <Data>2</Data>
      </EventData>
    </Event>

    Wenn ich nach dieser Event ID suche 1481 finde ich dies:

    http://support.microsoft.com/kb/2413670/en-us

    Hmmm ein Hotfix, ich vielleicht sollte ich diesen mal installieren.

    Grüße Mike

    Edit: Komisch ist das seit dieser Änderung der Ursprungsfehler nicht mehr angezeigt wird ( 447 )


    • Bearbeitet Tigger28 Donnerstag, 12. September 2013 13:58
    Donnerstag, 12. September 2013 08:09
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    also ist jetzt die Thematik abgeklärt?

    Gruss,
    Raul

    Raul Talmaciu, MICROSOFT 
    Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

    Freitag, 13. September 2013 07:35
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Nein noch nicht, habe diesen besagten Hotfix noch nicht installiert, da dafür auch ein Systemneustart notwendig ist. Ich werde aber auf jedenfall noch eine Rückmeldung geben ob dieser das Problem lösen konnte.

    Grüße Mike

    Freitag, 13. September 2013 07:39
    |