20CN网络安全小组论坛 - 电脑门诊 - 我的一个系统日志，帮我分析一下

论坛: 电脑门诊标题: 我的一个系统日志，帮我分析一下

作者: gcr1111 [gcr1111]

论坛用户

文件复制服务检测到复制集 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 在 JRNL_WRAP_ERROR。

复制集名称是 : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
复制根目录是 : "c:\winnt\sysvol\domain"
复制根卷是 : "\\.\C:"
当它尝试从 NTFS USN 日志中读取的记录找不到时，复制集达到 JRNL_WRAP_ERROR。这可能是由于下列原因之一造成。

[1] 卷 "\\.\C:" 已经格式化。
[2] 在卷 "\\.\C:" 上的 NTFS USN 日志被删除。
[3]在卷 "\\.\C:" 上的 NTFS USN 日志被截断。Chkdsk 会截断日志，如果它在日志的结尾发现了损坏的项目。
[4] 文件复制服务在此计算机上很久没有运行了。
[5] 文件复制服务跟不上 "\\.\C:" 上的磁盘 IO 速度。
把 "Enable Journal Wrap Automatic Restore" 注册表参数设置成 1 会进行下面的恢复步骤以自动从此错误状态中恢复。
[1] 第一次轮询将在 5 分钟内执行，此计算机将从复制集中删除。如果你不想等 5 分钟，请运行 "net stop ntfrs"，然后运行 "net start ntfrs" 来启动文件复制服务。
[2] 在删除后的轮询中，此计算机会被重新添加到复制集中。此重新添加将会为此复制集触发一个树的完全同步

警告: 在恢复过程中，复制树中的数据可能不可用。如果此错误状态再次出现的话，您应该把上面提到的注册表参数设成 0 来避免自动恢复造成的数据不可用。

要更改注册表参数，请运行 regedit。

单击[开始]，“运行”，然后输入 regedit。

展开 HKEY_LOCAL_MACHINE。
单击表项路径:
"System\CurrentControlSet\Services\NtFrs\Parameters"
双击值名
"Enable Journal Wrap Automatic Restore"
然后更新值。

如果值名不存在，您可以通过“编辑”菜单下的“添加”->DWORD 功能来添加它。输入按照上面的准确值名。

我这是域控制器里的，

地主发表时间: 05-05-09 16:18

论坛: 电脑门诊