При резервном копировании состояния системы с использованием NTbackup возникает ошибка 0x800423f4 (относится к теневой копии тома)

У нас есть Windows Server 2003 R2 с пакетом обновления 2. Это контроллер домена (глобальный каталог) и наш основной внутренний DNS-сервер. Мы запускаем резервную копию состояния системы компьютера для резервного копирования информации Active Directory и сохранения резервной копии на другом сервере.

Этот сервер имеет один диск (C:), и у нас действительно включены теневые копии для тома (которые успешно завершаются).

Сбой резервного копирования состояния системы: в журналах резервного копирования указано следующее:

Создание теневой копии тома: попытка 1. "Средство записи журнала событий" сообщило об ошибке 0x800423f4. Это часть System State. Резервное копирование не может продолжаться.

Ошибка при создании теневой копии тома:800423f4 Aborting Backup.


Операция не была успешно завершена.


При выполнении записи списков vssadmin мы иногда получаем следующее сообщение для средства записи журнала событий (в других случаях говорится, что он находится в состоянии "[1] Stable" с "No error"):

Имя записывающего устройства: "Запись журнала событий" Идентификатор записывающего устройства: {eee8c692-67ed-4250-8d86-390603070d00} Идентификатор экземпляра записывающего устройства: {c7194e96-868a-49e5-ba99-89b61977753c} Состояние: [8] Сбой Последняя ошибка: ошибка повтора

Мы попытались отключить службу журнала событий через реестр, перезагрузить компьютер, удалить файлы журнала событий с накопителя, затем снова включить службу через реестр и перезагрузить компьютер, но это, похоже, не решило проблему.

Мы также получаем сообщение об ошибке, когда в средстве просмотра событий при попытке открыть журнал для "Службы репликации файлов" "Невозможно завершить операцию в" Службе репликации файлов ". Структура дескриптора безопасности недопустима".

Я искал ошибку через Google и пробовал несколько разных вещей, но ничего не помогло.

Будем очень благодарны за любые предложения относительно того, что мы можем попытаться заставить вести журнал событий вести себя!

5 ответов

Кажется, Microsoft выпустила исправление для этой проблемы и код ошибки. Я бы все хорошо проверил.

Проблема была решена путем исправления ошибки просмотра событий при открытии журнала "Служба репликации файлов":

"Невозможно завершить операцию в" Службе репликации файлов ". Структура дескриптора безопасности недопустима".

Значение реестра для HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\ Служба репликации файлов \CustomSD было пустым. Я ввел значение с другого контроллера домена:

O: BAG: SYD: (D;;;;;0xf0007 AN)(Д;;;;;0xf0007 BG)(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x7;;;SO)(A;;0x3;;; М)(A;;0x3;;;SU)(A;;0x3;;;S-1-5-3)

Это позволило устранить ошибку при открытии этого файла журнала и устранить проблему с ошибками резервного копирования состояния системы.

Разве теневые копии / предыдущие версии не находятся на том же томе, что и ваш sysvol, совместно использует неподдерживаемую конфигурацию? Я не могу найти какой-либо точной информации по этому вопросу прямо сейчас, но что-то беспокоит меня об этом...

Была следующая проблема

Event Log Writer"сообщил об ошибке 0x800423f4. Это часть состояния системы. Резервное копирование не может быть продолжено.

Обнаружил, что проблема заключается в нехватке места на диске в системном разделе. Как только я немного почистил, состояние системы прошло без проблем

  1. Открыть редактор реестра
  2. расширять HKLM\System\CurrentControlSet\Services\Eventlog\Security
  3. Проверьте значение ключа реестра "File"и убедитесь, что он установлен в
    %SystemRoot%\System32\Config\SecEvent.Evt
Другие вопросы по тегам