Compartir a través de

Se produce un error en el inicio del servicio LDS después de cambiar manualmente msDS-Behavior-Version en Windows Server 2019 y 2016

  • Artículo

En este artículo se proporciona una solución a un error que produce un error en el inicio del servicio LDS después de cambiar manualmente msDS-Behavior-Version.

Se aplica a: Windows Server 2019, Windows Server 2016
Número de KB original: 4550446

Síntoma

En ADSI Edit, cambia el atributo msDS-Behavior-Version del contenedor Partitions a 7 para aumentar el nivel funcional de la instancia de Servicios de directorio ligero (LDS) de Active Directory (AD) a WIN2016.

Cambie el atributo msDS-Behavior-Version a 7.

Después de reiniciar el servidor o detener el servicio LDS, no se puede iniciar el servicio LDS. Al intentar iniciar manualmente el servicio, se registran los siguientes errores de evento:

Nombre del registro: ADAM (LDS)
Fuente: ADAM [LDS] General
Identificador de evento: 1168
Categoría de tarea: procesamiento interno
Nivel: error
Palabras clave: clásica
Usuario: INICIO DE SESIÓN ANÓNIMO
Equipo: LDS.CONTOSO.COM
Descripción:
Error interno: se ha producido un error de Active Directory Lightweight Directory Services.

Datos adicionales
Valor del error (decimal):
-1601
Valor de error (hexadecimal):
fffff9bf
Id. interno:
20801a4

Además, aparece un mensaje de error similar al siguiente:

Windows no pudo iniciar el <servicio ServiceName> LDS en el equipo local.
0xc0000025 de error: 0xc0000025

Error 0xc0000025 Windows no pudo iniciar el servicio L D S en el equipo local.

Causa

No se admite la configuración manual del valor del atributo msDS-Behavior-Version en 7 en instancias LDS.

Solución

Si la instancia LDS contiene solo un servidor, debe restaurar el servidor desde una copia de seguridad para resolver el problema.

Si hay varios servidores de réplica en esa instancia (por ejemplo, LDSServer1 y LDSServer2) y si aún no se ha reiniciado un servidor, siga estos pasos:

  1. Si el servidor LDS en el que el servicio que no se inicia (por ejemplo, LDSServer1) contiene los roles LDS (por ejemplo, esquema y nombre de dominio FSMO), use los roles mediante la ejecución de ntdsutil:

    C:\Windows\system32>ntdsutil
    ntdsutil: roles
    mantenimiento de fsmo: conexiones
    conexiones de servidor: conectarse al servidor LDSServer2:50000( 50000 es el número de puerto de ese ejemplo)
    Enlace a LDSServer2:50000 ...
    Conectado a LDSServer2:50000 mediante credenciales de usuario que inició sesión localmente.
    conexiones de servidor: q
    fsmo maintenance: seize schema master

    Se muestra un cuadro de diálogo de confirmación de ataques de rol.

  2. Conéctese a la partición de configuración del servidor que todavía ejecuta la instancia LDS (por ejemplo, LDSServer2) y, a continuación, revierta la versión del nivel de funcionalidad revirtiendo el valor del atributo msDS-Behavior-Version .

  3. Ejecute una limpieza de metadatos del servidor LDS (LDSServer1) mediante dsmgmt:

    C:\Windows\system32>dsmgmt
    dsmgmt: limpieza de metadatos
    limpieza de metadatos: conexiones
    conexiones de servidor: conéctese al servidor LDSServer2:50000 ( 50000 es el número de puerto de ese ejemplo).
    Enlace a LDSServer2:50000 ... Conectado a LDSServer2:50000 mediante credenciales de usuario que inició sesión localmente. conexiones de servidor: q
    limpieza de metadatos: selección del destino de la operación
    seleccionar destino de la operación: enumerar contextos de nomenclatura
    Se encontraron 3 contextos de nomenclatura 0 - CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} 1 - CN=Schema,CN=Configuration,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} 2 - DC=LDS,DC=COM select operation target: select naming context2 ( 2 significa el contexto de nomenclatura de dominio )
    Ningún sitio actual No hay ningún dominio actual Sin contexto de nomenclatura del servidor actual - DC=LDS,DC=COM select operation target: list sites
    Encontrado 4 sitios 0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E54678888 1 - CN=Site1,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} 2 - CN=Site2 ,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} 3 - CN=Site3,CN=Sites,CN=Configuration,CN=Configuration CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} seleccionar destino de operación: select site3 (donde 3 es el número del sitio en el que se encuentra el servidor, resultados coincidentes del paso anterior)
    Site - CN=Site3,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} No current domain No current domain No current server Naming Context - DC=LDS,DC=COM select operation target: list servers in Site Site
    Se encontraron 1 servidor(s) 0 - CN=LDSServer1,CN=Servers,CN=Site3,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} destino de operación de selección: seleccione Server0 (donde 0 es el número del servidor que desea quitar, la salida coincidente del paso anterior)
    Site - CN=Site3,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} No current domain Server - CN=LDSServer1,CN=Servers,CN=Site3,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-8B8 Objeto DSA3E5467888DEF} - CN=NTDS Settings,CN=LDSServer1,CN=Servers,CN=Site3,CN=Sites,CN=Configuration,CN={6B7FEBF4-017B-4366-A8B8-3E5467888DEF} Nombre de host DNS: LDSServer1.CONTOSO.COM Contexto de nomenclatura : DC=LDS,DC=COM select operation target: q
    limpieza de metadatos: quitar el servidor seleccionado

    Seleccione Sí para quitar el objeto de servidor en el cuadro de diálogo Confirmación de eliminación del servidor.

  4. Inicie sesión en LDSServer1 y desinstale la instancia:

    Seleccione la instancia que desea desinstalar en la ventana Programas y características.

    Seleccione Omitir todo en el Asistente para eliminación de servicios ligeros de Directorio de Active Directory.

  5. Ejecute el programa de instalación de servicios de directorio ligero de Active Directory (C:\Windows\ADAM\adaminstall.exe) en LDSServer1 para instalar una réplica de la instancia existente de LDSServer2.