Mensagem de erro "Os servi�os de diret�rio n�o puderam ser iniciados" ao iniciar o controlador de dom�nio com base no Windows ou no SBS

ID do artigo: 258062 - Exibir os produtos aos quais esse artigo se aplica.

Sum�rio

Este artigo conduz voc� por uma s�rie de etapas que podem ajud�-lo a diagnosticar o erro do sistema "Os servi�os de diret�rios n�o puderam ser iniciados". Essas etapas podem incluir:

A verifica��o de que os arquivos do servi�o de diret�rio do Active Directory existem
A verifica��o de que as permiss�es do sistema est�o corretas
A verifica��o da integridade do banco de dados do Active Directory
A execu��o de uma an�lise sem�ntica do banco de dados
A repara��o do banco de dados do Active Directory
A remo��o e recria��o do banco de dados do Active Directory

Este artigo tamb�m mostra como usar o Ntdsutil ou o Esentutl para executar um reparo de perdas do banco de dados do Active Directory. Como um reparo de perdas exclui os dados e pode trazer novos problemas, s� deve ser feito se for a �nica op��o dispon�vel.

Voltar para o in�cio | Submeter coment�rios

Sintomas

Ao iniciar o controlador de dom�nio, a tela deve ficar branca e a seguinte mensagem de erro pode ser exibida:

LSASS.EXE - Erro de sistema, falha na inicializa��o do gerenciador de contas de seguran�a devido ao seguinte erro: Os servi�os de diret�rios n�o puderam ser iniciados. Status do erro 0xc00002e1.

Clique em OK para parar esse sistema e reinicialize no modo Restaura��o de servi�os de diret�rio e verifique o log de eventos para obter informa��es mais detalhadas.

Al�m disso, as seguintes mensagens de identifica��o de evento podem ser registradas no log de eventos:

Identifica��o do evento: 700
Descri��o: "NTDS (260) A desfragmenta��o on-line iniciou uma passagem em um banco de dados NTDS.DIT."

Identifica��o do evento: 701
Descri��o: "NTDS (268) A desfragmenta��o on-line concluiu uma passagem completa no banco de dados C:\WINNT\NTDS\ntds.dit"

Identifica��o do evento: 101
Descri��o: "NTDS (260) o mecanismo do banco de dados parou."

Identifica��o do evento: 1004
Descri��o: "O diret�rio foi encerrado com �xito."

Identifica��o do evento: 1168
Descri��o: Mensagens de erro "Erro: 1032 (fffffbf8). (interno ID 4042b). Contate o Atendimento Microsoft para obter assist�ncia"

Identifica��o do evento: 1103
Descri��o: "O banco de dados dos servi�os de diret�rios do Windows n�o p�de ser inicializado e retornou o erro 1032. Erro irrecuper�vel, o diret�rio n�o pode continuar."

Voltar para o in�cio | Submeter coment�rios

Causa

O problema ocorre porque uma ou mais das seguintes condi��es s�o verdadeiras:

As permiss�es do sistema de arquivo NTFS na raiz da unidade s�o muito restritivas.
As permiss�es do sistema de arquivo NTFS na pasta NTDS s�o muito restritivas.
A letra da unidade do volume que cont�m o banco de dados do Active Directory foi alterada.
O banco de dados do Active Directory (Ntds.dit) est� corrompido.
A pasta NTDS est� compactada.

Voltar para o in�cio | Submeter coment�rios

Resolu��o

Para resolver o problema, execute as seguintes etapas:

Reinicie o controlador de dom�nio.
Quando aparecerem as informa��es de BIOS pressione F8.
Selecione Modo de restaura��o dos servi�os de diret�rio e pressione ENTER.
Fa�a logon usando a senha do Modo de restaura��o dos servi�os de diret�rio.

Observa��o Se voc� n�o puder fazer logon, consulte o seguinte artigo da Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):
249321
(http://support.microsoft.com/kb/249321/ )
N�o � poss�vel fazer logon se a letra da unidade da parti��o de inicializa��o tiver sido alterada
Clique em Iniciar, em Executar, digite cmd na caixa Abrir e clique em OK.
No prompt de comando, digite ntdsutil files info.

Uma resposta similar � seguinte aparece:
```
Informa��es da unidade:

        C:\ NTFS (Unidade fixa  ) livre(533.3 Mb) total(4.1 Gb)

Informa��es do caminho DS:

        Database: C:\WINDOWS\NTDS\ntds.dit - 10.1 Mb Backup dir : C:\WINDOWS\NTDS\dsadata.bak Working dir: C:\WINDOWS\NTDS Log dir    : C:\WINDOWS\NTDS - 42.1 Mb total temp.edb - 2.1 Mb res2.log - 10.0 Mb res1.log - 10.0 Mb edb00001.log - 10.0 Mb edb.log - 10.0 Mb
```
Observa��o As localiza��es dos arquivos foram inclu�das nessa sa�da e tamb�m s�o encontradas na seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
As entradas seguintes nessa chave cont�m a localiza��o dos arquivos
- Caminho do backup do banco de dados
- Caminho dos arquivos de log do banco de dados
- Diret�rio de trabalho DSA
Verifique se os arquivos listados na sa�da na etapa 6 existem. Se n�o existirem, execute as etapas do seguinte artigo da Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):
240362
(http://support.microsoft.com/kb/240362/ )
Os servi�os de diret�rio n�o iniciam se o arquivo Ntds.dit estiver faltando

Verifique se as pastas na sa�da Ntdsutil possuem as permiss�es corretas. As permiss�es corretas est�o especificadas nas seguintes tabelas.

Windows Server 2003

Recolher esta tabelaExpandir esta tabela

Conta	Permiss�es	Heran�a
Sistema	Controle total	Esta pasta, subpastas e arquivos
Administradores	Controle total	Esta pasta, subpastas e arquivos
Propriet�rio criador	Controle total	Apenas subpastas e arquivos
Servi�o local	Criar Pastas/Anexar Dados	Esta pasta e subpastas

Windows 2000

Recolher esta tabelaExpandir esta tabela

Conta	Permiss�es	Heran�a
Administradores	Controle total	Esta pasta, subpastas e arquivos
Sistema	Controle total	Esta pasta, subpastas e arquivos

Observa��o Al�m disso, a conta do sistema exige permiss�es de controle total nas seguintes pastas:

A raiz da unidade que cont�m a pasta Ntds
A pasta %WINDIR%

No Windows Server 2003, o local padr�o da pasta %WINDIR% � C:\WINDOWS. No Windows 2000, o local padr�o da pasta %WINDIR% � C:\WINNT.

Verifique a integridade do banco de dados do Active Directory. Para fazer isso, digite ntdsutil files integrity no prompt de comando.

Se a verifica��o de integridade indicar que n�o h� erros, reinicie o controlador de dom�nio no modo normal. Se a verifica��o de integridade n�o finaliza sem erros, continue com as seguintes etapas.
Execute uma an�lise sem�ntica do banco de dados. Para fazer isso, digite o seguinte comando no prompt de comando, incluindo as aspas:
ntdsutil "sem d a" go
Se a an�lise sem�ntica do banco de dados indicar que n�o h� erros, prossiga com as seguintes etapas. Se houver erros, digite o seguinte comando no prompt de comando, incluindo as aspas:
ntdsutil "sem d a" go
Execute as etapas do seguinte artigo na Base de Dados de Conhecimento Microsoft para executar uma desfragmenta��o offline do banco de dados do Active Directory (a p�gina pode estar em ingl�s):
232122
(http://support.microsoft.com/kb/232122/ )
Realizando desfragmenta��o offline do banco de dados do Active Directory
Se o problema ainda existir depois da desfragmenta��o offline e houver outro dom�nio funcional no mesmo dom�nio, remova o Active Directory do servidor e reinstale o Active Directory. Para fazer isso, execute as etapas na se��o "Solu��o alternativa" do seguinte artigo da Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):
332199
(http://support.microsoft.com/kb/332199/ )
Os controladores de dom�nio n�o s�o rebaixados corretamente ao usar o Assistente para instala��o do Active Directory no Windows Server 2003 e no Windows 2000 Server
Observa��o Se o controlador de dom�nio estiver executando o Microsoft Small Business Server, voc� n�o poder� executar a seguinte etapa, porque o Small Business Server n�o pode ser adicionado a um dom�nio existente como um controlador de dom�nio adicional (r�plica). Se houver um backup do estado do sistema que seja mais novo do que a vida �til marcada para exclus�o, restaure o backup do estado do sistema ao inv�s de remover o Active Directory do servidor. Por padr�o, a vida �til � de 60 dias.

Para obter informa��es adicionais sobre como restaurar o backup do estado do sistema, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):
240363
(http://support.microsoft.com/kb/240363/ )
Como fazer backup e restaurar o estado do sistema utilizando o programa de backup
Se n�o houver um backup do estado do sistema dispon�vel nem outros controladores de dom�nio �ntegro no dom�nio, � aconselh�vel reconstruir o dom�nio removendo o Active Directory e reinstalando-o no servidor, criando um novo dom�nio. Voc� pode usar o nome antigo do dom�nio novamente ou usar um novo. Voc� pode reconstruir o dom�nio reformatando e reinstalando o servidor do Windows. Contudo, a remo��o do Active Directory � mais r�pida e remove com efici�ncia o banco de dados do Active Directory.

Se n�o houver backup do estado do sistema dispon�vel, nem outros controladores de dom�nio �ntegros no dom�nio e voc� precisa ter um controlador de dom�nio funcionando imediatamente, execute um reparo de perdas usando o Ntdsutil ou o Esentutl.

Observa��o A Microsoft n�o d� suporte aos controladores do dom�nio depois do uso do Ntdsutil ou do Esentutl para recuperar a corrup��o do banco de dados do Active Directory. Se executar esse tipo de reparo, voc� deve reconstruir o controlador de dom�nio para o Active Directory ter uma configura��o com suporte. Esse comando de reparo no Ntdsutil usa o utilit�rio Esentutl para executar um reparo de perdas do banco de dados. Esse tipo de reparo corrige a corrup��o excluindo os dados do banco de dados. Somente use esse tipo de reparo como �ltimo recurso.

Embora o controlador de dom�nio possa iniciar e parecer funcionar corretamente depois do reparo, seu estado n�o recebe suporte porque os dados exclu�dos do banco de dados podem causar uma s�rie de problemas, que s� aparecer�o posteriormente. N�o h� meios de determinar quais dados foram exclu�dos quando o banco de dados foi reparado. Assim que poss�vel, depois do reparo, voc� deve reconstruir o dom�nio para retornar o Active Directory a uma configura��o com suporte. Se voc� usar somente o desfragmentador offline ou os m�todos de an�lises sem�nticas de bancos de dados citados neste artigo, n�o ser� poss�vel reconstruir o controlador de dom�nio posteriormente.
Antes de executar um reparo de perdas, entre em contato com o Atendimento Microsoft para confirmar que conferiu todas as op��es poss�veis de recupera��o e para verificar se o banco de dados est� realmente em um estado irrecuper�vel. Para obter mais informa��es sobre como contatar o Atendimento Microsoft, visite o seguinte site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;PT-BR;CNTACTMS
(http://support.microsoft.com/contactus/?ws=support)
Para usar o Ntdsutil para recuperar o banco de dados do Active Directory, digite ntdsutil files repair em um prompt de comando no Modo de restaura��o de servi�os de diret�rio.
Depois que a opera��o de reparo estiver conclu�da, renomeie os arquivos .log na pasta NTDS usando uma extens�o diferente como .bak e tente iniciar o controlador de dom�nio no modo normal.
Se voc� puder iniciar o controlador de dom�nio no modo normal depois do reparo, mova os objetos mais relevantes do Active Directory para uma floresta o mais r�pido poss�vel. Como este m�todo de reparo de perdas corrige a corrup��o excluindo dados, ele pode causar problemas futuros extremamente dif�ceis de serem resolvidos. Assim que poss�vel, depois do reparo voc� deve reconstruir o dom�nio para retornar o Active Directory a uma configura��o com suporte.

Voc� pode migrar usu�rios, computadores e grupos usando a ADMT (Ferramenta de migra��o do Active Directory), Ldifde ou uma ferramenta de migra��o de terceiros. A ADMT pode migrar as contas de usu�rios, as contas de computadores e os grupos de seguran�a sem o hist�rico do identificador de seguran�a (SID). A ADMT tamb�m migra os perfis de usu�rios. Para usar o ADMT em um ambiente do Small Business Server, examine o white paper "Migrando do Small Business Server 2000 ou do Windows 2000 Server". Para obter este white paper, visite o seguinte site da Microsoft (em ingl�s):
http://www.microsoft.com/technet/prodtechnol/sbs/2003/deploy/sbs2k203.mspx
(http://www.microsoft.com/technet/prodtechnol/sbs/2003/deploy/sbs2k203.mspx)
� poss�vel usar o Ldifde para exportar e importar v�rios tipos de objetos do dom�nio danificado para o novo dom�nio. Esses objetos incluem as contas de usu�rio, as contas de computadores, os grupos de seguran�a, as unidades de organiza��o, os sites do Active Directory, as sub-redes e os links de sites. O Ldifde n�o pode migrar o hist�rico SID. O Ldifde � parte do Windows 2000 Server e do Windows Server 2003. Para obter mais informa��es sobre como usar o Ldifde, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):
237677
(http://support.microsoft.com/kb/237677/ )
Usando o Ldifde para importar e exportar objetos de diret�rios para o Active Directory
Voc� pode usar o Console de Gerenciamento de Diretiva de Grupo (GPMC) para exportar o sistema de arquivos e parte do Active Directory do Objeto da diretiva de grupo do dom�nio danificado para o novo dom�nio.

Para obter o GPMC, visite o seguinte site da Microsoft:
http://www.microsoft.com/windowsserver2003/gpmc/default.mspx
(http://www.microsoft.com/brasil/windowsserver2003/default.mspx)
Para obter informa��es sobre como migrar os GPOs usando o GPMC, examine o white paper "Migrar GPOs entre dom�nios com o GPMC". Para obter esse documento, consulte o seguinte site da Microsoft:
http://www.microsoft.com/brasil/windowsserver2003/default.mspx
(http://www.microsoft.com/windowsserver2003/gpmc/migrgpo.mspx)
Depois da recupera��o, avalie o seu plano de backup atual para verificar se o agendamento dos backups do estado do sistema foi programado para acontecer com freq��ncia suficiente. Agende um backup do estado do sistema para todos os dias ou, pelo menos, a cada mudan�a significativa. Os backups do estado do sistema devem conter o n�vel exigido de toler�ncia de falta. Por exemplo, n�o armazene os backups na mesma unidade do computador no qual voc� est� fazendo backup. Sempre que poss�vel, use mais de um controlador de dom�nio para evitar um �nico ponto de falha. Armazene os backups em um local externo para que nenhum incidente local (fogo, enchente, roubo, roubo de computador) afete a capacidade de recupera��o. Os sites da Microsoft abaixo podem ajud�-lo a desenvolver um planejamento de backup:
- Windows Server 2003 (em ingl�s):
  http://technet2.microsoft.com/windowsserver/en/library/BC401E10-2243-4A4F-9708-2021EA14A7D91033.mspx
  (http://technet2.microsoft.com/windowsserver/en/library/BC401E10-2243-4A4F-9708-2021EA14A7D91033.mspx)
- Windows 2000 (em ingl�s):
  http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/featusability/c14w2kad.mspx
  (http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/featusability/c14w2kad.mspx)
- Windows Small Business Server (em ingl�s):
  http://www.microsoft.com/technet/prodtechnol/sbs/2000/maintain/bkuprcvr.mspx
  (http://www.microsoft.com/technet/prodtechnol/sbs/2000/maintain/bkuprcvr.mspx)
- Windows Small Business Server 2003: http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=487736f8-f6f5-436d-a82d-0c8d66e2a634
  (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=487736f8-f6f5-436d-a82d-0c8d66e2a634)
Para obter informa��es adicionais sobre a recupera��o de desastre do Active Directory, visite o seguinte site da Microsoft (em ingl�s):
http://www.microsoft.com/downloads/details.aspx?familyid=4A82ECCC-76D6-4431-AAC4-1EF1BA11DBEA&displaylang=en
(http://www.microsoft.com/downloads/details.aspx?familyid=4A82ECCC-76D6-4431-AAC4-1EF1BA11DBEA&displaylang=en)