При резервном копировании состояния системы с использованием NTbackup возникает ошибка 0x800423f4 (относится к теневой копии тома)
У нас есть Windows Server 2003 R2 с пакетом обновления 2. Это контроллер домена (глобальный каталог) и наш основной внутренний DNS-сервер. Мы запускаем резервную копию состояния системы компьютера для резервного копирования информации Active Directory и сохранения резервной копии на другом сервере.
Этот сервер имеет один диск (C:), и у нас действительно включены теневые копии для тома (которые успешно завершаются).
Сбой резервного копирования состояния системы: в журналах резервного копирования указано следующее:
Создание теневой копии тома: попытка 1. "Средство записи журнала событий" сообщило об ошибке 0x800423f4. Это часть System State. Резервное копирование не может продолжаться.
Ошибка при создании теневой копии тома:800423f4 Aborting Backup.
Операция не была успешно завершена.
При выполнении записи списков vssadmin мы иногда получаем следующее сообщение для средства записи журнала событий (в других случаях говорится, что он находится в состоянии "[1] Stable" с "No error"):
Имя записывающего устройства: "Запись журнала событий" Идентификатор записывающего устройства: {eee8c692-67ed-4250-8d86-390603070d00} Идентификатор экземпляра записывающего устройства: {c7194e96-868a-49e5-ba99-89b61977753c} Состояние: [8] Сбой Последняя ошибка: ошибка повтора
Мы попытались отключить службу журнала событий через реестр, перезагрузить компьютер, удалить файлы журнала событий с накопителя, затем снова включить службу через реестр и перезагрузить компьютер, но это, похоже, не решило проблему.
Мы также получаем сообщение об ошибке, когда в средстве просмотра событий при попытке открыть журнал для "Службы репликации файлов" "Невозможно завершить операцию в" Службе репликации файлов ". Структура дескриптора безопасности недопустима".
Я искал ошибку через Google и пробовал несколько разных вещей, но ничего не помогло.
Будем очень благодарны за любые предложения относительно того, что мы можем попытаться заставить вести журнал событий вести себя!
5 ответов
Кажется, Microsoft выпустила исправление для этой проблемы и код ошибки. Я бы все хорошо проверил.
Проблема была решена путем исправления ошибки просмотра событий при открытии журнала "Служба репликации файлов":
"Невозможно завершить операцию в" Службе репликации файлов ". Структура дескриптора безопасности недопустима".
Значение реестра для HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\ Служба репликации файлов \CustomSD было пустым. Я ввел значение с другого контроллера домена:
O: BAG: SYD: (D;;;;;0xf0007 AN)(Д;;;;;0xf0007 BG)(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x7;;;SO)(A;;0x3;;; М)(A;;0x3;;;SU)(A;;0x3;;;S-1-5-3)
Это позволило устранить ошибку при открытии этого файла журнала и устранить проблему с ошибками резервного копирования состояния системы.
Разве теневые копии / предыдущие версии не находятся на том же томе, что и ваш sysvol, совместно использует неподдерживаемую конфигурацию? Я не могу найти какой-либо точной информации по этому вопросу прямо сейчас, но что-то беспокоит меня об этом...
Была следующая проблема
Event Log Writer"сообщил об ошибке 0x800423f4. Это часть состояния системы. Резервное копирование не может быть продолжено.
Обнаружил, что проблема заключается в нехватке места на диске в системном разделе. Как только я немного почистил, состояние системы прошло без проблем
- Открыть редактор реестра
- расширять
HKLM\System\CurrentControlSet\Services\Eventlog\Security
- Проверьте значение ключа реестра "
File
"и убедитесь, что он установлен в%SystemRoot%\System32\Config\SecEvent.Evt