|
|
板凳

楼主 |
发表于 2007-6-11 08:43:08
|
只看该作者
回复 #3 kingstar 的帖子
环境:
- 公司LAN为子域,父域在香港.3台Win2003 Std Server with SP1 均为DC;
- 一台(Bdsjw301)为PDC,RID角色,是GC
- 一台(Bdsjw302)为Infrastructure,同时为Exchange Server 2003 Std邮件服务器(后端,前端在香港,通过DDN连接),是GC;
事故发生:
- 因公司通知停电,于停电前依次关闭成员服务器....邮件服务器(Bdsjw302)...最后关闭PDC(Bdsjw301),最后关闭机房UPS;
- 机房恢复供电后,依次开启 PDC(Bdsjw301)...邮件服务器(Bdsjw302)...成员服务器;
- 其他机器均开启正常,发现邮件服务器(Bdsjw302)在Perparing Network Connection,Applying Computer Setting等阶段缓慢,进入系统后,发现:
> 无网络连接图标
> 所有应自动开启的Service绝大部分不能启动,手动不能启动,且双击不能进入其属性页
> 所有系统/安全/应用日志不能双击进入属性页
> 无权限进入默认策略管理插件
> Ping不到其他机器
> 进入目录还原模式,情形相同
> 进入带网络的安全模式,可以Ping到其他机器
......
- 经排查,主要是因为NT Authority\NetworkService不能启动Remote Procedure Call(RPC) 服务,所以依赖该服务的其他一些服务亦不能成功启动;
- 修改注册表,以LocalSystem为Remote Procedure Call(RPC) 服务启动帐号,重启机器后发现大部分服务自动启动,Exchange Server也同时启动,但出现部分Outlook2000用户不能找到地址列表的问题,邮件服务器(Bdsjw302)每个5分钟就记录了来源于Userenv的1030和1058错误,继续将TCP/IP NetBIS Helper服务,DNS Client服务,Windows Install, Windows Time等服务改为LocalSystem成功启动后,所有症状消失.
问题:
1\ 为什么会出现这种现象?
2\ 有没有可能还原以原始帐号NT Authority\NetworkService成功开启以上服务?如何做?
真诚地希望得到您的关注及指导!!!!!!
谢谢! |
|