Hallo,
seit einiger Zeit finde ich in der Ereignisanzeige (W2012 R2) mehrfache Fehlereinträge mit Hinweisen auf fehlende Registrieruingschlüssel und zwar (Event-ID: 1228, Quelle: ActiveDirectory_DomainService):
Der Systemmonitor konnte die Active Directory-Domänendienste-Leistungsindikatoren nicht öffnen. Beim Versuch, den folgenden Leistungsindikatoren-Registrierungsschlüssel abzufragen, ist ein Fehler aufgetreten.
Registrierungsschlüssel:
SYSTEM\CurrentControlSet\Services\NTDS\Performance\First Counter
bzw.
SYSTEM\CurrentControlSet\Services\DirectoryServices\Performance\First Counter
jeweils mit folgenden Zusatz:
Zusätzliche Daten
Fehlerwert:
2 Das System kann die angegebene Datei nicht finden.
Diese Einträge treten innerhalb weniger Sekundne paarweise 5-mal auf.
Ich vermute, dass weitere Fehlereinträge (Event-ID 2001, Quelle: usbperf) damit zusammenhängen:
Der Wert von "First Counter" unter dem Schlüssel "usbperf\Performance" kann nicht gelesen werden. Statuscodes wurden in den Daten zurückgegeben.
Bei Suche im Netz stosse ich im Wesentlichen auf den Hinweis zur Ausführung (als Admin) folgenden Kommandos
lodctr /R
Dies habe ich auch getan mit der Erfolgsmeldung, dass anhand einer Sicherungsdatei die entsprechenden Einträge wiederhergestellt wurden.
Allerdngs fehlen nach wie vor die entsprechenden Schlüssel First Counter.
Ich vermute, dass die hierbei benutzte Sicherungskopie bereits defekt ist.
Ich habe dann
lodctr /Q
ausgeführt und einige Dienste gefunden, bei denen First Counter (+ Last Counter ID, First/Last Held ID) vorhanden waren
und andere, bei denen diese Angaben ebenfalls fehlten, darunter NTDS und DirectoryServices.
Zu USB finde ich nur usbhub und nicht usbperf, wie ich vermutet hatte.
Da bei NTDS und DirectoryServices die Counter offenbar gebraucht werden und mit lodctr /R bei mir nicht erezugt werden, stellt sich die Frage, ob man da nicht einfach einen mehr oder weniger beliebigen Wert eintragen kann, und wenn ja, wie geht das?
Besten Dank
Grüße aus Köln am Rhein - Klaus Trapp