rolf14
Goto Top

Active Directory Fehler ID 467 NTDS bei Windows SBS 2008

Hallo Community,

ich habe hier einen SBS 2008 Server, der in der Rollenübersicht Fehler im Active Directory aufzeigt.

Hier mal ein Bild dieser Meldung:
0f756de3c20ca546546e10cd66ed244e

Jetzt habe ich danach im Internet gesucht aber leider nichts gefunden.

Ich weiß ehrlich gesagt nicht wo ich anfangen soll zu suchen. Kann mir jemand helfen?

Es wäre echt super weil ich auch nicht weiß ob das was schlimmes ist oder nicht.

Beste Grüße

Content-ID: 217634

Url: https://administrator.de/forum/active-directory-fehler-id-467-ntds-bei-windows-sbs-2008-217634.html

Ausgedruckt am: 22.12.2024 um 12:12 Uhr

ticuta1
ticuta1 23.09.2013 um 13:49:40 Uhr
Goto Top
Zitat von @Rolf14:
Hallo Community,
Hallo,

ich habe hier einen SBS 2008 Server, der in der Rollenübersicht Fehler im Active Directory aufzeigt.
Jetzt habe ich danach im Internet gesucht aber leider nichts gefunden.
Lesen bildet:

Event Type: Error
Event Source: NTDS ISAM
Event Category: Database Corruption
Event ID: 467
Description: NTDS (540) NTDSA: Index INDEX_0009028F of table datatable is corrupted (0). or index INDEX_0009039a

Basic troubleshooting:


1. In DSRM mode, check the integrity of the Active Directory database. To do this, type "ntdsutil files integrity" at the command prompt.

If the integrity check indicates no errors, restart the domain controller in normal mode. If the integrity check does not finish without errors, continue to the following steps.

2. In DSRM mode, perform a semantic database analysis. To do this, type the following command at the command prompt, including the quotation marks:
'ntdsutil "sem d a" go'

3. If the semantic database analysis indicates no errors, continue to the following steps. If the analysis reports any errors, type the following command at the command prompt, including the quotation marks:
'ntdsutil "sem d a" "go f"'

4. Perform an offline defragmentation of the Active Directory database, KB 232122 (http://support.microsoft.com/kb/232122/) ).

Reboot into normal mode again and check if the database is good. if error continue or it does not allow you to login to thr normal mode then do any one o fthe following.

5. Restore from a latest system state backup when there were no errors related to NTDS corruption.

6. Demote and repromote the domain controller.
KB232122 (http://support.microsoft.com/kb/232122/) ) Performing offline defragmentation of the Active Directory database

References:
"Directory Services cannot start" error message when you start your Windows-based or SBS-based domain controller
http://support.microsoft.com/?id=258062

https://www.google.de/?gws_rd=cr&ei=1ilAUu3hO4jItQaJ34GIAQ#q=Active+ ...

Beste Grüße,
ticuta1
Rolf14
Rolf14 23.09.2013 um 14:17:49 Uhr
Goto Top
Hey danke dir erstmal für deine schnelle Antwort.

Wenn ich den ersten Punkt ausführen will und "ntdsutil files integrity" in die Komandozeile eingebe kommt folgendes:

1db83f0b71b9c05dc173dac89c8cfab9

Kannst du mir sagen wie ich nun weiterverfahren soll?
ticuta1
ticuta1 23.09.2013 um 14:33:03 Uhr
Goto Top
Rolf14
Rolf14 30.10.2013 um 09:56:11 Uhr
Goto Top
Ok ich habe die Anleitung nun ausführen können und sem d a hat keinerlei Probleme festgestellt.

Ich bekomme mich jetzt nicht einmal mehr angemeldet und versuche gerde nen Backup zu finden von einem Zeitpunkt wo das AD noch ordentlich lief.
3 Backups habe ich schon zurück gespielt aber ohne Erfolg.

Beim Anmelden kommt dann immer Benutzername oder Kennwort falsch.

Kann mir vielleicht noch jemand helfen und rettet mich vor einer neuinstallation?
ticuta1
ticuta1 30.10.2013 um 14:53:43 Uhr
Goto Top
Zitat von @Rolf14:
Ich bekomme mich jetzt nicht einmal mehr angemeldet
Beim Anmelden kommt dann immer Benutzername oder Kennwort falsch.

vielleicht groß klein Schreibung? englischer Tastatur? CapsLook bei der Anmeldung an??

LG, ticuta1
Rolf14
Rolf14 30.10.2013 um 15:46:33 Uhr
Goto Top
Danke, habe aber sämtliche sachen ausprobiert nur leider ohne Erfolg. face-sad
ticuta1
ticuta1 31.10.2013 aktualisiert um 09:56:31 Uhr
Goto Top
Gibt nur einen Domäne-Admin-Benutzerkonto? Was ist mit dem Domäne-Wiederherstellungskonto?
wie war eingetlich die Kennwortrichtlinie konfiguriert?
LG, ticuta1
Rolf14
Rolf14 01.11.2013 um 09:20:18 Uhr
Goto Top
Die Richtlinien sind so konfiguriert das die Kennwörter nie ablaufen.
Es gibt noch ein Domänen-Admin Konto, beide lassen sich jedoch nicht anmelden auch die anderen User kann ich an dem Server nicht anmelden.
Das DSRM Konto läuft halt im DSRM Modus und dort kann ich mich auch anmelden. NTDSUTIL sagt aber alles in Ordnung.
Im Abgesicherten Modus bekomme ich mich mit meinem Domän-Admin Konto auch angemeldet.

Ich weiß leider nicht weiter und muss wohl das System neu aufsetzen, oder?
ticuta1
ticuta1 01.11.2013 aktualisiert um 16:23:35 Uhr
Goto Top
Zitat von @Rolf14:
Im Abgesicherten Modus bekomme ich mich mit meinem Domän-Admin Konto auch angemeldet.
Ich weiß leider nicht weiter und muss wohl das System neu aufsetzen, oder?

nein, im abgesicherter modus einen neuen Admin -Konto erstellen ;)
LG, ticuta1
Rolf14
Rolf14 05.11.2013 um 12:51:57 Uhr
Goto Top
Leider bekomme ich dabei einen Fehler.

Aktion könnte nicht ausgeführt werden. Unbekannter Fehler.

Ich habe mich nun damit abgefunden und installiere das System wohl neu.

Danke für eure Hilfe...