主页 / server / 问题 / 559806
Accepted
Sandy
Asked: 2013-12-07 17:08:18 +0800 CST

如何从停止错误 0xc00002e2 中恢复 Hyper-V 来宾域控制器

  • 772

主机是带有单个 Hyper-V 来宾的 Server 2012，它是域控制器。启动 DC 时，它会出现蓝停止错误：0xc00002e2，然后重新启动。第三次重新启动后，它会显示一个带有选项的故障恢复控制台

*继续

*疑难解答

*关闭你的电脑

我选择 Troublehsoot 并打开命令提示符，当我尝试运行时

SFC /scannow

但收到错误：Windows 资源保护无法启动修复服务。

我试图运行 chkdsk /r

并收到错误：Windows 无法在此卷上运行磁盘检查，因为它是写保护的。

我可以启动到 DSRM，但我不确定如何继续。我尝试将 DC 降级，但在提供凭据时收到此错误：

Error verifying credentials: verification of user credential permissions failed. Failed to examine         the Active Directory forest. The error was: The operation cannot continue because LDAP connect/bind operation failed: error 58. Ther specificied server cannot perform the requested operation.)
hyper-v

3 个回答

  1. 错误代码是“目录服务无法启动”。

    本文包含检查 AD 数据库所需的所有 ntdsutil 技巧。

    忽略这篇文章谈论的是 Small Business Server - 原理是一样的。

    但事情就是这样。您真的应该阅读整篇文章，因为其中包含许多有用的信息，例如：

    注意在使用 Ntdsutil 或 Esentutl 从 Active Directory 数据库损坏中恢复后，Microsoft 不支持域控制器。如果执行此类修复，则必须重建域控制器以使 Active Directory 处于受支持的配置中。Ntdsutil 中的修复命令使用 Esentutl 实用程序对数据库执行有损修复。这种修复通过从数据库中删除数据来修复损坏。只能将这种维修作为最后的手段。

    所以你应该关注的是从系统状态备份中恢复域控制器。你有备份，对吧？好吧，如果您不这样做，那么您应该炸毁虚拟机并构建一个新域。如果您没有备份，我会假设您在该域控制器上没有任何重要的东西。:)

    • 2
  2. Best Answer

    我要冒昧地假设这不是您唯一的域控制器。

    使用适用于 Vista/2008 或更高版本的 RSAT 版本从 Active Directory 用户和计算机中删除 DC 的计算机对象。然后，进入 AD 站点和服务管理单元并删除其中对它的任何引用。然后，重新安装操作系统并再次升级服务器。

    如果目录服务无法启动，则无法进行完全降级，因此这是清理在没有适当降级的情况下停止服务的 DC 的最佳方法。这也是您不能在 DSRM 中降级的原因。

    如果这是你唯一的 DC，那么就按照 Ryan 所说的去做，祈求奇迹。

    • 2

  3. 我的情况涉及一个物理服务器，它也是唯一的服务器，因此降级/升级会很痛苦，因为所有 AD 帐户都会在此过程中丢失。

    幸运的是，我找到了一个更好/更简单的解决方案，通常可以工作，或者至少对我有用。

    • 启动到目录服务修复模式（疑难解答/启动设置/重新启动/目录服务修复模式）。它可能会进行一些修复并重新启动，这需要您再次执行此操作。
    • 使用本地管理员帐户登录，因为 AD 不可用。
    • 删除（或重命名）C:\Windows\NTDS\*.log。

    并正常重启。

    但是，您可能还希望在 DSRM 中对数据库进行碎片整理：

    • 打开命令提示符（Win-R、CMD、Enter）。键入NTDSUTIL并按 Enter。
    • 键入activate instance ntds并按 Enter。
    • 键入Files并按 Enter。
    • 键入Info并按 Enter。验证文件夹实际上是C:\Windows\NTDS.
    • 键入Compact to <path>并按 Enter。我创建C:\Windows\NTDS\Temp并使用了它。
    • 将临时文件夹中的新文件 Ntds.dit 复制到 NTDS 中旧文件的上方，然后删除所有 *.log 文件。

    重启正常。

    参考：

    • 1

相关问题