我们有一个运行 Service Pack 2 的 Windows Server 2003 R2。它是一个域控制器(全局目录)和我们的主要内部 DNS 服务器。我们运行机器的系统状态备份来备份 Active Directory 信息并将备份保存到不同的服务器。
此服务器有一个驱动器 (C:),我们确实为卷启用了卷影副本(已成功完成)。
系统状态备份现在失败,备份日志中列出了以下内容:
卷影副本创建:尝试 1。“事件日志编写器”已报告错误 0x800423f4。这是系统状态的一部分。备份无法继续。
创建卷影副本时返回错误:800423f4 Aborting Backup。
操作未成功完成。
在执行 vssadmin 列表编写器时,我们有时会收到以下报告事件日志编写器(有时它表示它处于“[1] 稳定”状态且“无错误”):
写入器名称:“事件日志写入器”写入器 ID:{eee8c692-67ed-4250-8d86-390603070d00} 写入器实例 ID:{c7194e96-868a-49e5-ba99-89b61977753c} 状态:[8] 失败上次错误:可重试错误
我们尝试通过注册表禁用事件日志服务,重新启动,从驱动器中删除事件日志文件,然后通过注册表重新启用服务并重新启动,但这似乎并没有解决问题。
当我们在事件查看器中尝试打开“文件复制服务”的日志时,我们还会收到一条错误消息,即“无法完成对‘文件复制服务’的操作。安全描述符结构无效。”
我通过谷歌搜索了错误并尝试了许多不同的方法,但似乎没有任何帮助。
任何关于我们可能会尝试让事件日志编写器行为的建议将不胜感激!
Microsoft 似乎已针对此问题和错误代码发布了修补程序。不过,我会很好地测试它。
该问题已通过修复打开“文件复制服务”日志时的事件查看器错误得到解决:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\File Replication Service\CustomSD 的注册表值为空白。我从另一个域控制器输入了值:
这解决了打开该日志文件时的错误,并解决了系统状态备份失败的问题。
在与您的 sysvol 相同的卷上没有卷影副本/以前的版本共享不受支持的配置?我现在找不到任何关于这方面的确切信息,但我的脑海里有一些关于它的东西在唠叨......
有以下问题
事件日志编写器”报告了错误 0x800423f4。这是系统状态的一部分。备份无法继续。
发现问题是系统分区上的磁盘空间不足。一旦我清理了一下,系统状态就没有问题了
HKLM\System\CurrentControlSet\Services\Eventlog\Security
File
”的值并确保其设置为%SystemRoot%\System32\Config\SecEvent.Evt