現象
ドメイン コント ローラーを Microsoft Windows Server 2003 サーバーを再起動すると、次のエラー メッセージが表示される場合があります。
lsass.exe-システム エラー: 次のエラーのためセキュリティ アカウント マネージャーの初期化に失敗しました: ディレクトリ サービスを開始できません。エラー状態: 0xc00002e1。をクリック [ok] をシャット ダウンするこのシステムおよび再起動ディレクトリ サービス復元モードにより詳細な情報は、イベント ログを確認してください。
イベント ビューアーを使用する場合は次のイベントを記録するを参照してください。
原因
この問題は、Active Directory ディレクトリ サービスには、重複する相互参照オブジェクトが含まれているこれらのオブジェクトは、パーティション コンテナーに含まれるドメインを表している場合に発生する可能性があります。重複する相互参照オブジェクトがある場合は、Windows Server 2003 がセキュリティ アカウント マネージャー (SAM) を初期化できませんし、Active Directory を開始できません。重複する相互参照オブジェクトを作成する方法の例を以下に示します。
-
ドメインの Active Directory は、長時間にわたって切断されたときに、操作マスターの役割の名前を強制するとします。
-
ドメイン名前付け操作マスターの役割を強制するとします。次に、ドメイン ネーミング マスターの役割を強制移動する前に作成されたバックアップから Active Directory の権限のある復元を実行します。
注: Microsoft Windows 2000 ドメイン コント ローラーでは、すべての相互参照は確認できません。したがって、Windows 2000 ドメイン コント ローラーには、この問題は発生しません。
解決策
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この問題が発生しているシステムにのみ適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号または別のサービス リクエストを作成する、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
必要条件
前提条件が必要ではありません。
再起動の必要性
この修正プログラムを適用した後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムによって他の修正プログラムが置き換わることはありません。
ファイル情報
この修正プログラムの英語バージョンがファイル属性を持つ (またはそれ以降) 次の表に記載されています。世界協定時刻 (UTC) では、日付と時刻これらのファイルが一覧表示されます。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との差を検索するには、コントロール パネルの [日付と時刻]の[タイム ゾーン] タブを使用します。
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
この修正プログラムは、Active Directory を起動して、重複する相互参照オブジェクトを削除することを許可します。この修正プログラムをインストールした後は、重複する相互参照オブジェクトを Active Directory から削除します。マイクロソフトでは、マイクロソフト製品サポート サービスに連絡することをお勧めします。マイクロソフト製品サポート サービスにお問い合わせくださいには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/default.aspx?scid=fh;EN-US (英語)。CNTACTMS
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
関連情報
相互参照オブジェクトの詳細については、次のマイクロソフト Web サイトを参照してください。
http://technet.microsoft.com/en-us/library/cc978018.aspxActive Directory の診断のイベント ログを構成する方法については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。
314980 Active Directory の診断イベントが Windows 2000 でログを構成する方法
更新プログラムに関する用語の詳細についてはマイクロソフトのソフトウェア、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。
824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明
