![使用 NTbackup 进行系统状态备份失败,错误 0x800423f4(与卷影复制相关)](https://linux22.com/image/489629/%E4%BD%BF%E7%94%A8%20NTbackup%20%E8%BF%9B%E8%A1%8C%E7%B3%BB%E7%BB%9F%E7%8A%B6%E6%80%81%E5%A4%87%E4%BB%BD%E5%A4%B1%E8%B4%A5%EF%BC%8C%E9%94%99%E8%AF%AF%200x800423f4%EF%BC%88%E4%B8%8E%E5%8D%B7%E5%BD%B1%E5%A4%8D%E5%88%B6%E7%9B%B8%E5%85%B3%EF%BC%89.png)
我们有一台运行 Service Pack 2 的 Windows Server 2003 R2。它是域控制器(全局目录)和我们的主要内部 DNS 服务器。我们运行该机器的系统状态备份来备份 Active Directory 信息并将备份保存到不同的服务器。
该服务器有一个驱动器(C:),并且我们已为该卷启用了卷影副本(已成功完成)。
系统状态备份现在失败,备份日志中列出以下内容:
卷影副本创建:尝试 1。“事件日志写入器”报告了错误 0x800423f4。这是系统状态的一部分。备份无法继续。
创建卷影副本时返回错误:800423f4 中止备份。
操作未成功完成。
当执行 vssadmin 列表编写器时,我们有时会收到事件日志编写器的以下报告(其他时候它表示它处于“[1] 稳定”状态并且“无错误”):
编写器名称:'事件日志编写器' 编写器 ID:{eee8c692-67ed-4250-8d86-390603070d00} 编写器实例 ID:{c7194e96-868a-49e5-ba99-89b61977753c} 状态:[8] 失败 最后一个错误:可重试错误
我们尝试通过注册表禁用事件日志服务,重新启动,从驱动器中删除事件日志文件,然后通过注册表重新启用该服务并重新启动,但这似乎无法解决问题。
当我们在事件查看器中尝试打开“文件复制服务”日志时,我们也会收到一条错误消息:“无法完成‘文件复制服务’上的操作。安全描述符结构无效。”
我已经通过 Google 搜索了错误并尝试了许多不同的方法,但似乎没有任何帮助。
对于我们如何尝试让事件日志编写器正常运行,我们将不胜感激!
答案1
微软似乎已经发布了一个修补程序针对此问题和错误代码。不过,我会好好测试一下。
答案2
通过修复打开“文件复制服务”日志时出现的事件查看器错误解决了该问题:
“无法完成‘文件复制服务’上的操作。安全描述符结构无效。”
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\File Replication Service\CustomSD 的注册表值为空。我从另一个域控制器输入了该值:
O:BAG:SYD:(D;;0xf0007;;;AN)(D;;0xf0007;;;BG)(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x7;;;SO)(A;;0x3;;;IU)(A;;0x3;;;SU)(A;;0x3;;;S-1-5-3)
这解决了打开该日志文件时的错误,并解决了系统状态备份失败的问题。
答案3
在与 sysvol 相同的卷上拥有卷影副本/先前版本是否共享不受支持的配置?我现在找不到任何关于此问题的明确信息,但我心里一直有个想法...
答案4
- 打开注册表编辑器
- 扩张
HKLM\System\CurrentControlSet\Services\Eventlog\Security
- 检查注册表项“ ”的值
File
,并确保其设置为%SystemRoot%\System32\Config\SecEvent.Evt