无备份域控制器恢复（lsass.exe系统错误：安全帐户管理器初始化失败，原因是发生下列错误目录服务)(20110406 15:53:43)转载标签： 分类： Windowsit1. 进入“目录恢复模式”2. 判断系统没有蠕虫，如果有，打上对应的系统补丁3.运行 ntdsutil files info 命令，查看数据库信息即会显示与以下内容类似的输出：Drive Information:C: NTFS (Fixed Drive ) free(533.3 Mb) total(4.1 Gb)DS Path Information:Database :C:WINDOWSNTDSntds.dit - 10.1 MbBackup dir :C:WINDOWSNTDSdsadata.bakWorking dir:C:WINDOWSNTDSLog dir :C:WINDOWSNTDS - 42.1 Mb totaltemp.edb - 2.1 Mbres2.log - 10.0 Mbres1.log - 10.0 Mbedb00001.log - 10.0 Mbedb.log - 10.0 Mb4. 检查Active Directory数据库的完整性，输入如下命令，ntdsutil files integrity 此时提示错误，表示数据库有错误，内容不一致。5. 尝试性使用MS数据库恢复命令进行AD数据恢复。命令行模式下键入：esentutl些命也可以使用ntdsutil命令调用，只是使用ntdsutil命令调用的修复模式参数比较少。缺少一定灵活性。(注 意在使用命令对AD数据库操作之前先进行压缩备份，当恢复失败时还可以通过备份还原到灾难发生时的状态)DESCRIPTION: Maintenance utilities for Microsoft(R) Windows databases.MODES OF OPERATION:Defragmentation: ESENTUTL /d optionsRecovery: ESENTUTL /r optionsIntegrity: ESENTUTL /g optionsRepair: ESENTUTL /p optionsChecksum: ESENTUTL /k optionsFile Dump: ESENTUTL /mmode-modifierD=Defragmentation, R=Recovery, G=inteGrity, K=checKsum, P=rePair, M=file duMp=此处列出 esentutl 命令的一些参数。输入如下命令：ESENTUTL /p c:windowsntdsNTDS.dit提示恢复完成,没有错误产生.自动修复数据库6. 重新启动计算机，尝试从正常模式启动。很幸运，这次启动成功，登录到域内，日志中仅提示几个小的常规性 错误，进行了一下简单处理。域基本可以正常使用。esentutl 语法参数Windows 有大量相互关联的系统数据库，众所周知的注册表就是其中最庞大的一名。其他还有如 apph_sp.sdb、apphelp.sdb、drvmain.sdb、msimain.sdb、sysmain.sdb和secedit.sdb等等，这些数据库对系统来说都是非常重要的，他们用来跟踪安全或其他不在注册表中的系统设置。他们一旦出错，同样会导致系统无法正常启动。不过，并非所有 sdb 文件都是系统数据库。管理这些数据库，微软提供了一个管理工具：esentutl，该工具位于windowssystem32目录下，因其管理的数据库都是系统重要数据库,如无必要，请勿测试，轻则抹去安全信息，重则会导致系统崩溃。使用前，务请备份原数据库。参数：运行模式：碎片整理： esentutl/d 数据库文件名 恢复： esentutl/r完整性检查： esentutl/g 数据库文件名 修复： esentutl/p 数据库文件名 文件转储： esentutl/m 文件名选项：/8 数据库分页大小 8kb/o 禁用微软微标/s 流文件名 为流数据输出设置文件名/t 数据库文件名 设置临时数据库文件名