#windows #logging #windows-server-2019 #dism #sfc
#Windows #ведение журнала #windows-server-2019 #дисм #sfc
Вопрос:
Через пару дней после очистки одного из моих серверов Windows server 2019, используя комбинацию SFC, DISM, изменения разрешений DCOM для диспетчера компонентов вручную, изменения редактора реестра и т. Д,
основная часть оставшихся предупреждений в cbs.log относится к типу «Предупреждение: перекрытие: дублирование владения для каталога», примерно 800 записей журнала (235 КБ журнала объемом 3,6 МБ)
Не так много информации об этом типе записи, многие технические блоггеры рекомендуют игнорировать этот тип проблемы с дублированием владения, поскольку они (в целом) не должны влиять на работоспособность ОС.
Но я хотел бы знать,:
- Как эти типы проблем с дублированием были созданы в первую очередь
- Какое влияние проблема с владением dup может оказать на текущие и будущие обновления, установки и использование сервера.
- Как решить? например, нужно ли мне вручную оценивать и исправлять каждую запись журнала с помощью изменений реестра?
Я подозреваю, что переименованный компьютер мог вызвать многие из этих записей о владельцах dup из-за пользователей и, в частности, учетных записей администраторов и изменения SID из-за изменения имени этого компьютера, что привело к потере неизвестного SID / учетных записей.
Обратите внимание, что все 800 записей сообщают, что они относятся к типу, отличному от SxS, пример приведен ниже. Я предполагаю, что это просто означает, что эти файлы не хранятся в %windir% WinSxS (хранилище компонентов)
2021-02-17 16:27:47, Информация CSI 00006c70 Предупреждение: Перекрытие: дублирующее право собственности на каталог ?? C:WindowsSysWOW64fi-FI в компоненте Microsoft-Windows-Cdosys.Ресурсы, версия 10.0.17763.1, arch x86, культура [l: 5] ‘fi-FI’, nonSxS, pkt {l:8 b:31bf3856ad364e35}
Любые дополнительные крупицы соответствующей информации / советов приветствуются!