Windows Server Backup 崩溃

Windows Server Backup 崩溃

环境:我正在运行 HP DL165 G7,带有 Windows 2008 R2 x64。

最近,当我使用“Windows Server Backup”执行备份时,系统会崩溃。我周末运行备份。当我周一上班时,屏幕显示 BSOD。(我会尝试从 BSOD 获取信息)。

我必须按住电源按钮关闭系统。然后重新打开电源。系统恢复正常;所有功能均在运行:Active Directory、DHCP、DNS、WINS 等。

我检查了事件日志。备份开始时,我收到一系列警告事件 ID 8230

卷影复制服务错误:无法解析状态为 1376 的帐户 admin6。请检查与域控制器和 VssAccessControl 注册表项的连接。

操作:初始化 Writer

语境:

编写器类别 ID:{afbab4a2-367d-4d15-a586-71dbb18f8485} 编写器名称:Registry Writer

错误特定详细信息:错误:NetLocalGroupGetMemebers(admin6),0x80070560,指定的本地组不存在。

然后我得到错误事件 ID 8193

卷影复制服务错误: 调用例程 RegOpenKeyExW(-2147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...) 时发生意外错误。hr = 0x80070005,访问被拒绝。操作: 初始化写入器

上下文:Writer 类 ID:{e8132975-6f93-4464-a53e-1050253ae220} Writer 名称:System Writer Writer 实例 ID:{9d7780ba-4e63-4c0e-a90c-c6f492c75870}

我进行了一些谷歌搜索,但我看到的大多数回复都涉及小型企业系统(如下所示:http://support.microsoft.com/kb/2537096) 或 SQL 服务器,但该服务器没有。我还在寻找。

SBS 的情况适用吗?我认为不适用,但需要验证。以前有人遇到过这些错误吗?采用了哪些解决方案?

答案1

http://www.itexperience.net/2011/09/02/vss-error-failed-resolving-account-administrator-with-status-1376/

此链接显示了如何操作。这是注册表更改。转到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\VssAccessControl

找到显示的帐户(在事件日志错误中)并删除该条目。我想我误读了或不明白这要求我做什么。

我删除了注册表项,备份期间这两个错误都没有出现。希望它不会让系统崩溃。如果 BSOD 再次出现,那么它与此问题无关,我会研究并在必要时开始另一个主题

答案2

事件 ID 8193错误是由服务器上安装 DHCP 服务器角色引起的。在安装该角色期间,事件日志条目 ( HKLM\SYSTEM\CurrentControlSet\Services\VSS\Diag) 中引用的注册表项具有其权限被覆盖,导致NETWORK SERVICE账户不再有权访问该密钥

这记录在http://support2.microsoft.com/kb/2298620

解决方案(取自 MSKB 文章)如下:

  1. 从以下 Microsoft 网站下载 SubInACL.exe 工具:http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displayLang=en

  2. 通过运行以下命令将旧权限与 DHCP 服务器的权限一起恢复:

    subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)
    

答案3

打开注册表编辑器并导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\VssAccessControl完成此操作后,通过删除密钥删除相关帐户,然后重新启动计算机以使更改生效。

相关内容