none
Warnung 8230 VSS? RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo!
    Ich bekomme im Ereignisprotokoll diverse Warnungen mit ID 8230 und Quelle VSS.
    z.B.:

    Volumeschattenkopie-Dienstfehler beim Auflösen des Kontos "spsearch" mit dem Status "1376". Überprüfen Sie die Verbindung mit dem Domänencontroller und den Registrierungsschlüssel "VssAccessControl".
    Vorgang:
    Generator wird initialisiert
    Kontext:
    Generatorklassen-ID: {afbab4a2-367d-4d15-a586-71dbb18f8485}
    Generatorname: Registry Writer
    Fehlerspezifische Details:
    Fehler: NetLocalGroupGetMemebers(spsearch), 0x80070560, Die angegebene lokale Gruppe ist nicht vorhanden.

    Ändern tut sich in der Meldungen immer nur der Generatorname.
    - Generatorname: COM+ REGDB Writer
    - Generatorname: ASR Writer
    - Generatorname: Shadow Copy Optimization Writer

    und dann:
    Volumeschattenkopie-Dienstfehler beim Auflösen des Kontos "spsearch" mit dem Status "1376". Überprüfen Sie die Verbindung mit dem Domänencontroller und den Registrierungsschlüssel "VssAccessControl".
    Vorgang:
    Generatordaten werden gesammelt
    Asynchroner Vorgang wird ausgeführt
    Kontext:
    Ausführungskontext: Requestor
    Aktueller Status: GatherWriterMetadata
    Fehlerspezifische Details:
    Fehler: NetLocalGroupGetMemebers(spsearch), 0x80070560, Die angegebene lokale Gruppe ist nicht vorhanden.Ich habe schon folgende Lösung versucht: http://www.security-blog.eu/2011/07/12/sbs-2011-ereignis-8224-8230-6398-volumeschattenkopie-dienstfehler-beim-auflsten-des-kontos-spsearch-mit-dem-status-1376/

    Backup hat danach wieder funktioniert, aber die Fehlermeldungen bleiben!
    (Neustart wurde schon mehrmals durchgeführt)

    Hilfe? Tips?
    Vielen Dank an alle!!

    Ist ein SBS2011 komplett aktualisiert.

    Mittwoch, 21. Dezember 2011 20:09
    |

Antworten

  • Question
    Anmelden
    0
    Anmelden

    Call to MS aufgemacht.
    Antwort:

    Wie bereits erwähnt, können Sie die Warnung ignorieren. Hier finden Sie die offizielle Microsoft Aussage:

     

    Windows SBS 2011 Standard Known Post Installation Event Log Errors and Warnings

    http://support.microsoft.com/kb/2483007

     

    Problem: The following warnings may be reported in the application event log.

    Log Name: Application
    Source: VSS
    Date: 12/22/2010 9:00:03 AM
    Event ID: 8230
    Task Category: None
    Level: Warning
    Computer: CONTOSOSERVER.contoso.local
    Description: Volume Shadow Copy Service error: Failed resolving account spsearch with status 1376. Check connection to domain controller and VssAccessControl registry key. Error-specific details:
    Error: NetLocalGroupGetMemebers(spsearch), 0x80070560, The specified local group does not exist.

    Log Name: Application
    Source: VSS
    Date: 12/22/2010 9:00:03 AM
    Event ID: 8230
    Task Category: None
    Level: Warning
    Computer: CONTOSOSERVER.contoso.local
    Description: Volume Shadow Copy Service error: Failed resolving account spsearch with status 1376. Check connection to domain controller and VssAccessControl registry key. Operation:
    Gathering Writer Data
    Executing Asynchronous OperationContext:
    Execution Context: Requestor
    Current State: GatherWriterMetadataError-specific details:
    Error: NetLocalGroupGetMemebers(spsearch), 0x80070560, The specified local group does not exist.

    Cause: The warnings occur because the Sharepoint VSS writer and search services run under the context of a domain user account.

    Resolution: The warnings are benign and can be safely ignored.

     

    Freitag, 23. Dezember 2011 15:21
    |

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden
    Ich hätte da mal folgenden Interessanten Lösungsvorschlag gefunden:

    In der Registrierdatenbank unter dem Schlüssel
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\VssAccessControl
    alle Einträge bis auf “NT Authority\NetworkService” entfernen.

    Da sind 3 zusätzliche Einträge - alles REG_DWORD mit Wert 1
    - {domainname}\SBS-Administrator (der welcher bei der Installation SBS angelegt wird)
    - {domainname}\spfarm
    - {domainname}\spsearch

    Ich würde den betreffenden spsearch Eintrag entfernen.
    Was meint Ihr dazu?

    Freitag, 23. Dezember 2011 06:45
    |
  • Question
    Anmelden
    0
    Anmelden

    Call to MS aufgemacht.
    Antwort:

    Wie bereits erwähnt, können Sie die Warnung ignorieren. Hier finden Sie die offizielle Microsoft Aussage:

     

    Windows SBS 2011 Standard Known Post Installation Event Log Errors and Warnings

    http://support.microsoft.com/kb/2483007

     

    Problem: The following warnings may be reported in the application event log.

    Log Name: Application
    Source: VSS
    Date: 12/22/2010 9:00:03 AM
    Event ID: 8230
    Task Category: None
    Level: Warning
    Computer: CONTOSOSERVER.contoso.local
    Description: Volume Shadow Copy Service error: Failed resolving account spsearch with status 1376. Check connection to domain controller and VssAccessControl registry key. Error-specific details:
    Error: NetLocalGroupGetMemebers(spsearch), 0x80070560, The specified local group does not exist.

    Log Name: Application
    Source: VSS
    Date: 12/22/2010 9:00:03 AM
    Event ID: 8230
    Task Category: None
    Level: Warning
    Computer: CONTOSOSERVER.contoso.local
    Description: Volume Shadow Copy Service error: Failed resolving account spsearch with status 1376. Check connection to domain controller and VssAccessControl registry key. Operation:
    Gathering Writer Data
    Executing Asynchronous OperationContext:
    Execution Context: Requestor
    Current State: GatherWriterMetadataError-specific details:
    Error: NetLocalGroupGetMemebers(spsearch), 0x80070560, The specified local group does not exist.

    Cause: The warnings occur because the Sharepoint VSS writer and search services run under the context of a domain user account.

    Resolution: The warnings are benign and can be safely ignored.

     

    Freitag, 23. Dezember 2011 15:21
    |
  • Question
    Anmelden
    0
    Anmelden

    Hi,

    Ihre Frage ist ja schon ein weilchen her...

    Gibt es hierzu eine Antwort, kann spsearch gelöscht werden? Oder funktioniert dann irgdndwas anderes nicht mehr?

    Oder gibt es zwischenzeitlich eine andere Lösung?

    Danke.

    guten Rutsch!

    Tazzede

    Freitag, 28. Dezember 2012 18:28
    |
  • Question
    Anmelden
    0
    Anmelden
    Hi,

    am SBS wird nix gelöscht!

    Weißt Du denn wofür spsearch da ist?

    Volker

    Und Abends ein Glas Wein von AMAVINO

    Samstag, 29. Dezember 2012 08:53
    |
  • Question
    Anmelden
    0
    Anmelden

    Hi,

    hab ich ja auch nicht gemacht.

    bei den Recherchen habe ich nur häufiger den Hinweis gesehen, diesen Eintrag zu löschen, die Warnmeldung ist ja häufiger schon diskutiert.

    Nein, ich weiss nicht, wofür spsearch da ist, finde da auch nicht wirklich was dazu (mein Englisch ist leider auch nicht perfekt).

    Kannst Du es erklären?

    um nochmal zu der Frage zurückzukommen, gibt es zwischenzeilich einen Möglichkeit, die Warnung weg zu bekommen?

    MS meint dazu ja, in einem älteren Dokument, dass die Warnung ignoriert werden kann. Gibt es einen neueren Stand?

    Grüße & Danke!

    Tazzede

    Samstag, 29. Dezember 2012 10:40
    |
  • Question
    Anmelden
    0
    Anmelden
    spsearch ist der Suchdienst von SharePoint und eine zentraler Bestandteil davon. Löschen ist also keine gute Idee, besonders wenn man nicht weiß welche Updates noch so kommen und ob diese bei fehlenden Diensten überhaupt installierbar sind. Über den Aufwand fehlende Komponenten des SBS wieder zu installieren kannst du hier im Forum genug finden. Das geht hin bis zur Neuinstallation!

    Die Aussage "Warnung ignorieren" ist doch eigentlich ausreichend.

    Volker

    Und Abends ein Glas Wein von AMAVINO

    Samstag, 29. Dezember 2012 11:00
    |
  • Question
    Anmelden
    2
    Anmelden

    Löschen ist keine Lösung und "Warnung ignorieren" auch nicht !

    Es muß doch möglich sein das entsprechende Konto bzw. Group zu erstellen und/oder die richtigen Rechte zu vergeben. Man kann doch nicht einfach eine Warnung, die alle 6 min erscheint ignorieren. Der Server ist dann doch ständig mit unnützen Schreib-/ Lesevorgängen beschäftigt und das Protokoll wird zugemüllt !!!

    Gruß Grahlke

     

    Montag, 10. März 2014 22:45
    |
  • Question
    Anmelden
    0
    Anmelden

    Für alle die bei der Suche auf diesen Thread stoßen, wie "Grahlke" genervt von dieser Meldung sind und diese nicht mehr "ignorieren" wollen.

    Lösungsweg von Microsoft:

    https://support.microsoft.com/en-us/kb/2537096

    Mittwoch, 6. Mai 2015 07:35
    |