Среда: я использую HP DL165 G7 с Windows 2008 R2 x64.
Недавно, когда я выполнял резервное копирование с помощью «Windows Server Backup», это приводило к сбою системы. На выходных запускаю бэкап. Когда я прихожу в понедельник, на экране отображается BSOD. (Я постараюсь получить информацию из BSOD).
Я должен удерживать кнопку питания, чтобы выключить систему. Затем снова включите его. Он возвращается нормально; все функции работают: Active Directory, DHCP, DNS, WINS и т. д.
Проверяю журнал событий. При запуске резервного копирования я получаю серию предупреждений Код события 8230:
Ошибка службы теневого копирования тома: не удалось разрешить учетную запись admin6 со статусом 1376. Проверьте подключение к контроллеру домена и раздел реестра VssAccessControl.
Операция: инициализация писателя
Контекст:
Идентификатор класса модуля записи: {afbab4a2-367d-4d15-a586-71dbb18f8485} Имя модуля записи: модуль записи реестра
Сведения об ошибке: Ошибка: NetLocalGroupGetMemebers (admin6), 0x80070560, указанная локальная группа не существует.
Тогда я получаю ошибку Код события 8193
Ошибка службы теневого копирования тома: непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW (-2147483646, SYSTEM \ CurrentControlSet \ Services \ VSS \ Diag, ...). hr = 0x80070005, доступ запрещен. . Операция: инициализация писателя
Контекст: идентификатор класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220} Имя модуля записи: идентификатор экземпляра модуля записи системы: {9d7780ba-4e63-4c0e-a90c-c6f492c75870}
Я погуглил. но большинство ответов, которые я видел, касаются системы малого бизнеса (например: http://support.microsoft.com/kb/2537096) или SQL-сервер, которого нет на этом сервере. Я все еще ищу.
Применима ли ситуация с SBS? Думаю нет, но нужна проверка. Кто-нибудь раньше сталкивался с этими ошибками? и какие решения применялись?
В Код события 8193 ошибка вызвана установкой роли DHCP-сервера на вашем сервере. Во время установки этой роли раздел реестра, указанный в записи журнала событий (HKLM\SYSTEM\CurrentControlSet\Services\VSS\Diag) имеет свой разрешения перезаписаны, в результате NETWORK SERVICE аккаунт больше не имеет доступа к этому ключу.
Это задокументировано на http://support2.microsoft.com/kb/2298620.
Решение (взято из статьи MSKB) следующее:
Загрузите средство SubInACL.exe со следующего веб-сайта Microsoft: http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displayLang=en
Восстановите старые разрешения вместе с разрешениями для DHCP-сервера, выполнив следующую команду:
subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)
эта ссылка показала, как это сделать. это изменение реестра. перейдите в HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ VSS \ VssAccessControl
Найдите учетную запись, которая отображается (в журнале событий ошибка), и удалите эту запись. Думаю, я неправильно прочитал или не понял, что меня просили сделать.
Я удалил запись реестра, и обе ошибки не отображаются во время резервного копирования. Надеюсь, это не приведет к сбою системы. Если BSOD появится снова, это не будет связано с этой проблемой, и я исследую и при необходимости начну другую тему.
открыто regedit и перейдите к HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ VSS \ VssAccessControl. Как только вы это сделаете, удалите соответствующую учетную запись, удалив ключ и перезагрузив компьютер, чтобы изменения вступили в силу.