none
域控NTDS遇到的问题。 RRS feed

  • 问题

  • 日志名称:          Directory Service
    来源:            NTDS ISAM
    日期:            2020/5/26 10:22:37
    事件 ID:         486
    任务类别:          常规
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           DCS02.thicoa.com
    描述:
    NTDS (480) NTDSA: 由于系统错误 5 (0x00000005):“拒绝访问。 ”,将文件“C:\Windows\NTDS\edb10941.log”移动到“C:\Windows\NTDS\edbtmp.log”的尝试失败。移动文件操作将失败,并出现错误 -1032 (0xfffffbf8)。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="NTDS ISAM" />
        <EventID Qualifiers="0">486</EventID>
        <Level>2</Level>
        <Task>1</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2020-05-26T02:22:37.000000000Z" />
        <EventRecordID>16546</EventRecordID>
        <Channel>Directory Service</Channel>
        <Computer>DCS02.thicoa.com</Computer>
        <Security />
      </System>
      <EventData>
        <Data>NTDS</Data>
        <Data>480</Data>
        <Data>NTDSA: </Data>
        <Data>C:\Windows\NTDS\edb10941.log</Data>
        <Data>C:\Windows\NTDS\edbtmp.log</Data>
        <Data>-1032 (0xfffffbf8)</Data>
        <Data>5 (0x00000005)</Data>
        <Data>拒绝访问。 </Data>
      </EventData>
    </Event>

    同时还发现dfs服务有时候会自动停了。不太清楚这个错误信息和dfs的服务有没有什么关联,同时这个错误日志如何排查

    日志名称:          Directory Service
    来源:            NTDS ISAM
    日期:            2020/5/26 10:22:37
    事件 ID:         486
    任务类别:          常规
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           DCS02.thicoa.com
    描述:
    NTDS (480) NTDSA: 由于系统错误 5 (0x00000005):“拒绝访问。 ”,将文件“C:\Windows\NTDS\edb10941.log”移动到“C:\Windows\NTDS\edbtmp.log”的尝试失败。移动文件操作将失败,并出现错误 -1032 (0xfffffbf8)。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="NTDS ISAM" />
        <EventID Qualifiers="0">486</EventID>
        <Level>2</Level>
        <Task>1</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2020-05-26T02:22:37.000000000Z" />
        <EventRecordID>16546</EventRecordID>
        <Channel>Directory Service</Channel>
        <Computer>DCS02.thicoa.com</Computer>
        <Security />
      </System>
      <EventData>
        <Data>NTDS</Data>
        <Data>480</Data>
        <Data>NTDSA: </Data>
        <Data>C:\Windows\NTDS\edb10941.log</Data>
        <Data>C:\Windows\NTDS\edbtmp.log</Data>
        <Data>-1032 (0xfffffbf8)</Data>
        <Data>5 (0x00000005)</Data>
        <Data>拒绝访问。 </Data>
      </EventData>
    </Event>
    2020年5月26日 2:46

答案

  • 要解决此问题,请在相应存储组中的所有可用数据库上运行eseutil / mh命令。如果所有数据库都一致,请在E00.log文件上运行eseutil / ml命令。如果E00.log文件与数据库中记录的日志签名(eseutil / mh输出)之间的签名不匹配,请执行以下步骤:
    1.保存当前的日志文件。
    2.删除E00.log文件。装入信息存储时,将生成具有正确签名和LGeneration的新E00.log文件。
    3.如果仍然无法安装信息存储,请删除所有事务日志。这些文件包括Exx.log文件和Exxnnnnn.log文件。

    最后归结为文件权限。拥有所有权,然后授予管理员权限。

    使用以下命令创建了两个批处理文件:

    takeown /F <username>\AppData /R /D y

    icacls <username>\AppData /reset

    https://kb.eventtracker.com/evtpass/evtPages/EventId_486_ESE_50140.asp

    希望这些信息可以帮助到你

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 moning198 2020年6月5日 1:04
    2020年5月26日 7:47

全部回复

  • 要解决此问题,请在相应存储组中的所有可用数据库上运行eseutil / mh命令。如果所有数据库都一致,请在E00.log文件上运行eseutil / ml命令。如果E00.log文件与数据库中记录的日志签名(eseutil / mh输出)之间的签名不匹配,请执行以下步骤:
    1.保存当前的日志文件。
    2.删除E00.log文件。装入信息存储时,将生成具有正确签名和LGeneration的新E00.log文件。
    3.如果仍然无法安装信息存储,请删除所有事务日志。这些文件包括Exx.log文件和Exxnnnnn.log文件。

    最后归结为文件权限。拥有所有权,然后授予管理员权限。

    使用以下命令创建了两个批处理文件:

    takeown /F <username>\AppData /R /D y

    icacls <username>\AppData /reset

    https://kb.eventtracker.com/evtpass/evtPages/EventId_486_ESE_50140.asp

    希望这些信息可以帮助到你

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 moning198 2020年6月5日 1:04
    2020年5月26日 7:47
  • 你好



    只想确认当前情况。



    如果您需要进一步的帮助,请随时告诉我们。



    最好的祝福,
    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

       

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年5月29日 2:27
  • 谢谢,发现该日志文件并不会影响业务的运行。并且服务器重启后,该文件所在的C盘空间会空余出一部分空间。
    2020年6月5日 1:07