none
Error al iniciar sistema 0xc00002e2 Windows server 2012 RRS feed

  • Pregunta

  • Hola a todos,

    Tenemos un servidor de archivos, DC, web y de escritorio remoto con Windows server 2012 r2 foundation.  Se nos ha infectado con un rasomware, hemos tenido que tirar de backup de una imagen de sistema y restaurarla. La restauración la hace correctamente, pero cuando intenta arrancar el sistema, da un pantallazo con el código de error 0xc00002e2 y se reinicia.  

    Según el error es un problema de active directory, por lo visto no se inicia el servicio correctamente y no hay servidor de sesión disponible para iniciar sesión en el dominio. Hemos probado varias soluciones a través de comandos (ntdsutil, dcdiag...) en solo símbolo de sistema iniciándolo en modo "DSRM" pero no permite terminar el procesado dando un error que os dejo por aquí:

     

    Este error nos aparece con varios comando y no permite terminar las posibles soluciones que hemos encontrado. Os agradecería que nos ayudaseis con ello.

    Gracias. 

    .   


    lunes, 5 de agosto de 2019 11:38

Respuestas

  • ¿Has recuperado de una copia de seguridad ("Backup")? ¿O de una imagen?

    Porque no es lo mismo, a un Controlador de Dominio no se le pueden hacer "imágenes", hay muchos procesos abiertos e información "cacheada" en memoria que hace que el procedimiento no sirva para luego recuperar

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Pablo RubioModerator viernes, 9 de agosto de 2019 21:14
    • Marcado como respuesta tonylan lunes, 12 de agosto de 2019 8:45
    martes, 6 de agosto de 2019 22:23
    Moderador

Todas las respuestas

  • ¿Has recuperado de una copia de seguridad ("Backup")? ¿O de una imagen?

    Porque no es lo mismo, a un Controlador de Dominio no se le pueden hacer "imágenes", hay muchos procesos abiertos e información "cacheada" en memoria que hace que el procedimiento no sirva para luego recuperar

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Pablo RubioModerator viernes, 9 de agosto de 2019 21:14
    • Marcado como respuesta tonylan lunes, 12 de agosto de 2019 8:45
    martes, 6 de agosto de 2019 22:23
    Moderador
  • Hola, gracias por la respuesta. 

    Es una copia de seguridad de respaldo de sistema, no una imagen "iso" por ejemplo si es a lo que se refiere.  Se ha utilizado una aplicación llamada "Veeam" para las copias.  

    La copia la restaura correctamente y el primer arranque de sistema parece que todo está bien. Hasta que se intenta iniciar sesión y no deja. Dice que no hay un servidor de sesión disponible para poder iniciar sesión en el dominio. El servidor de dominio es este mismo, intento entrar con la cuenta local y deja, pero al minuto la cierra automáticamente y se reinicia solo el server. Después del reinicio ya no vuelve a arrancar el sistema dando el error 0xc00002e2 (pantallazo azul).    
    • Editado tonylan lunes, 12 de agosto de 2019 8:42
    lunes, 12 de agosto de 2019 8:23
  • Hola de nuevo, 

    Bueno después de darle muchas vuelta y probado varias soluciones sin resultado. Lo he "solucionado" degradando el servidor en modo reparación de directorio. Después lo inicié normalmente y arrancó. Terminé de quitar los servicios de "active directory". Las demás roles funciona correctamente que es lo que me mas importaba. Más adelante volveré a instalar y configurar los servicios de AD. De momento los equipos y server están trabajando en grupo de trabajo. 

    lunes, 12 de agosto de 2019 10:45
  • Hola, me alegro que aunque haya sido de la forma difícil has podido recuperar aunque sea la información

    El grave problema de los virus, es que nunca sabes dónde han "tocado/cambiado" algo, y un servidor no es lo mismo que una estación de trabajo, requiere mucho más control y seguridad

    De todas formas hay un dicho que es importante recordar: "nada nada reemplaza a un "Backup" periódico, y que además esté probado que se puede recuperar en caso de problemas, ya sea en el mismo hardware o en difernte o en virtual

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 12 de agosto de 2019 21:06
    Moderador