环境:我运行的是Windows 2008 R2 x64的HP DL165 G7。
最近,当我用“Windows Server Backup”执行备份时,会使系统崩溃。 我在周末运行备份。 当我星期一进来的时候,屏幕上出现一个BSOD。 (我会尝试从BSOD获取信息)。
我必须按住电源button才能closures系统。 然后重新打开它。 它恢复正常; 所有function运行:活动目录,DHCP,DNS,WINS等
我检查事件日志。 在备份开始时,我收到一系列警告事件ID 8230 :
卷影复制服务错误:无法parsing状态1376的帐户admin6。检查连接到域控制器和VssAccessControlregistry项。
操作:初始化作家
语境:
作家类ID:{afbab4a2-367d-4d15-a586-71dbb18f8485}作家名称:registry作家
特定于错误的详细信息:错误:NetLocalGroupGetMemebers(admin6),0x80070560,指定的本地组不存在。
然后我得到错误事件ID 8193
卷影复制服务错误:意外的错误调用例程RegOpenKeyExW(-2147483646,SYSTEM \ CurrentControlSet \ Services \ VSS \ Diag,…)。 小时= 0x80070005,访问被拒绝。 。 操作:初始化作家
上下文:编写器类ID:{e8132975-6f93-4464-a53e-1050253ae220}编写器名称:系统编写器编写器实例ID:{9d7780ba-4e63-4c0e-a90c-c6f492c75870}
我做了一些Googlesearch。 但是我见过的大部分回复都涉及小型企业系统(像这样: http : //support.microsoft.com/kb/2537096 )或SQL服务器,这个服务器没有。 我还在寻找
SBS情况是否适用? 我想不,但需要validation。 任何人都经历过这些错误? 以及应用了哪些解决scheme?
事件ID 8193错误是由您的服务器上的DHCP服务器angular色安装引起的。 在安装该angular色期间,事件日志条目( HKLM\SYSTEM\CurrentControlSet\Services\VSS\Diag )中引用的registry项的权限被覆盖,导致NETWORK SERVICE帐户不再有权访问该密钥 。
这是logging在http://support2.microsoft.com/kb/2298620 。
解决scheme(摘自MSKB文章)如下:
从下面的Microsoft网站下载SubInACL.exe工具: http : //www.microsoft.com/downloads/en/confirmation.aspx? familyId=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displayLang=en
通过运行以下命令,将旧权限与DHCP服务器的权限一起还原:
subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)
这个链接显示了如何做到这一点。 这是registry变更。 请转到HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ VSS \ VssAccessControl
find显示的帐户(在事件日志错误中)并删除该条目。 我想我误解或不明白这是要求我做什么。
我删除了registry项,并且这两个错误都不显示在备份过程中。 希望它不会使系统崩溃。 如果BSOD再次出现,那么它就不会涉及到这个问题,如果有必要,我会研究并开始另一个话题
打开regedit并导航到HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ VSS \ VssAccessControl 。 完成此操作后,请通过删除密钥来删除相关帐户,然后重新启动计算机以进行更改。