none
VSS id:8193 - Ошибка теневого копирования тома

    Вопрос

  • После установки DHCP-сервера и обновления системы при запуске начинает появляться эта ошибка:

     ____________________________________

    Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW(-2147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...).. hr = 0x80070005, Отказано в доступе.
    . 
    
    Операция:
     Инициализация модуля записи
    
    Контекст:
     Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
     Имя модуля записи: System Writer
     Код экземпляра модуля записи: {5f8dc388-32c9-4d63-91e3-76f4b5b2cca0}

    ______________________________________

    При этом все роли нормально стартуют

     Win2k8r2

     

     

    Смотрел эту статью http://technet.microsoft.com/en-us/library/ee264196(WS.10).aspx

    To troubleshoot this error condition, you need to determine what caused it by using the Event Viewer and then contact the vendor that created the Vdata protection application that uses VSS. 

    сторонних программных продуктов не было установлено, и что за Vdata protection ?

    9 сентября 2010 г. 7:05

Ответы

  • Добрый день, Антон.

    Я бы назвал это ошибкой операционной системы Windows Server 2008 R2. Пусть коллеги поправят меня, если это не так.

    Если вдаваться в подробности, то с установкой роли DHCP-сервера в системе появляется новый модуль VSS - Dhcp Jet Writer , отвечающий за перечисление файлов, необходимых для работы DHCP-сервера, и соответственно, за создание их теневых копий. Данный модуль функционирует в составе службы DHCP-сервер , которая в среде Server 2008 R2 по соображениям безопасности по умолчанию работает с правами учетной записи Network Service , хотя в среде Server 2003 она обладала правами Local System . Учетная запись Network Service не обладает правами чтения и записи на ветку реестра SYSTEM\CurrentControlSet\Services\VSS\Diag, что вы и исправили. Аналогичная ситуация проявляется для роли WINS-сервер.

    Изменение прав доступа на указанную ветку реестра не представляет собой угрозы безопасности.

    • Помечено в качестве ответа Vinokurov Yuriy 15 сентября 2010 г. 10:12
    14 сентября 2010 г. 8:47
    Модератор
  • Дал полный доступ NETWORK SERVICE - ошибка перестала появляться.

    Скажите почему по умолчанию не создается это разрешение, и может ли оно представлять угрозу безопасности?

    • Помечено в качестве ответа Vinokurov Yuriy 15 сентября 2010 г. 10:11
    9 сентября 2010 г. 8:46

Все ответы

  • Пробовал ставить ветке SYSTEM\CurrentControlSet\Services\VSS\Diag разрешение: Все - полный доступ, при запуске ошибка не появилась.

    Подскажите кому нужно дать права на эту ветку?

    9 сентября 2010 г. 8:33
  • Дал полный доступ NETWORK SERVICE - ошибка перестала появляться.

    Скажите почему по умолчанию не создается это разрешение, и может ли оно представлять угрозу безопасности?

    • Помечено в качестве ответа Vinokurov Yuriy 15 сентября 2010 г. 10:11
    9 сентября 2010 г. 8:46
  • Добрый день, Антон.

    Я бы назвал это ошибкой операционной системы Windows Server 2008 R2. Пусть коллеги поправят меня, если это не так.

    Если вдаваться в подробности, то с установкой роли DHCP-сервера в системе появляется новый модуль VSS - Dhcp Jet Writer , отвечающий за перечисление файлов, необходимых для работы DHCP-сервера, и соответственно, за создание их теневых копий. Данный модуль функционирует в составе службы DHCP-сервер , которая в среде Server 2008 R2 по соображениям безопасности по умолчанию работает с правами учетной записи Network Service , хотя в среде Server 2003 она обладала правами Local System . Учетная запись Network Service не обладает правами чтения и записи на ветку реестра SYSTEM\CurrentControlSet\Services\VSS\Diag, что вы и исправили. Аналогичная ситуация проявляется для роли WINS-сервер.

    Изменение прав доступа на указанную ветку реестра не представляет собой угрозы безопасности.

    • Помечено в качестве ответа Vinokurov Yuriy 15 сентября 2010 г. 10:12
    14 сентября 2010 г. 8:47
    Модератор
  • Подскажите пожалуйста, а что с этой ошибкой делать?

     

    Имя журнала: Application
    Источник: VSS
    Дата: 19.10.2010 1:11:46
    Код события: 8193
    Категория задачи:Отсутствует
    Уровень: Ошибка
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: SRV.domen.com
    Описание:
    Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW(-2147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...).. hr = 0x80070005, Отказано в доступе.
    .

    Операция:
    Инициализация модуля записи

    Контекст:
    Код класса модуля записи: {f08c1483-8407-4a26-8c26-6c267a629741}
    Имя модуля записи: WINS Jet Writer
    Код экземпляра модуля записи: {da54d3b1-99df-4792-9439-03718670daf9}

    18 октября 2010 г. 21:25
  • Добрый день, Kowex.

    Если вы еще раз внимательно перечитаете обсуждение, то увидите, что для WINS указанное выше решение и его объяснение так же подходит.


    ystartsev.wordpress.com
    19 октября 2010 г. 6:05
    Модератор
  • на ветке Diag, правой, разрешения, дополнительно, снимаем наследование, отвечаем скопировать разрешения, и добавляем с полными разрешениями локал систем и нетворк систем, и соглашаемся с изменениями разрешений, перезагружаемся и нет трабла...

    а по поводу

    Службе пространства имен не удалось инициализировать сведения о доверительных отношениях между лесами на этом контроллере домена; она будет периодически повторять выполнение операции. Код возврата находится в данных.

    смотрите сообщение выше, всё работает отлично, DfsSvc стартует быстрей чем АД, и естественно не имеет информации о её структуре, после повторной проверки всё хорошо, это проверяется ещё сл.образом, такое событие не должно генерироваться на втором ДС потому что первый ДС есть и при обращении к нему DfsSvc получает все необходимые данные и стартует правильно...

    8 января 2013 г. 14:23