我们有一台运行 Service Pack 2 的 Windows Server 2003 R2。它是域控制器（全局目录）和我们的主要内部 DNS 服务器。我们运行该机器的系统状态备份来备份 Active Directory 信息并将备份保存到不同的服务器。
该服务器有一个驱动器（C:)，并且我们已为该卷启用了卷影副本（已成功完成）。
系统状态备份现在失败，备份日志中列出以下内容：
卷影副本创建：尝试 1。“事件日志写入器”报告了错误 0x800423f4。这是系统状态的一部分。备份无法继续。
创建卷影副本时返回错误：800423f4 中止备份。
操作未成功完成。
当执行 vssadmin 列表编写器时，我们有时会收到事件日志编写器的以下报告（其他时候它表示它处于“[1] 稳定”状态并且“无错误”）：
编写器名称：'事件日志编写器' 编写器 ID：{eee8c692-67ed-4250-8d86-390603070d00} 编写器实例 ID：{c7194e96-868a-49e5-ba99-89b61977753c} 状态：[8] 失败 最后一个错误：可重试错误
我们尝试通过注册表禁用事件日志服务，重新启动，从驱动器中删除事件日志文件，然后通过注册表重新启用该服务并重新启动，但这似乎无法解决问题。
当我们在事件查看器中尝试打开“文件复制服务”日志时，我们也会收到一条错误消息：“无法完成‘文件复制服务’上的操作。安全描述符结构无效。”
我已经通过 Google 搜索了错误并尝试了许多不同的方法，但似乎没有任何帮助。
对于我们如何尝试让事件日志编写器正常运行，我们将不胜感激！
答案1
微软似乎已经发布了一个修补程序针对此问题和错误代码。不过，我会好好测试一下。
答案2
通过修复打开“文件复制服务”日志时出现的事件查看器错误解决了该问题：
“无法完成‘文件复制服务’上的操作。安全描述符结构无效。”
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\File Replication Service\CustomSD 的注册表值为空。我从另一个域控制器输入了该值：
O:BAG:SYD:(D;;0xf0007;;;AN)(D;;0xf0007;;;BG)(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x7;;;SO)(A;;0x3;;;IU)(A;;0x3;;;SU)(A;;0x3;;;S-1-5-3)
这解决了打开该日志文件时的错误，并解决了系统状态备份失败的问题。
答案3
在与 sysvol 相同的卷上拥有卷影副本/先前版本是否共享不受支持的配置？我现在找不到任何关于此问题的明确信息，但我心里一直有个想法...
答案4
- 打开注册表编辑器
- 扩张
HKLM\System\CurrentControlSet\Services\Eventlog\Security - 检查注册表项“ ”的值
File，并确保其设置为%SystemRoot%\System32\Config\SecEvent.Evt