Não é possível fazer o logon ou há uma longa demora em um controlador de domínio ou em um computador membro com o Windows 2000, o Windows XP ou o Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 883268 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

É possível que haja os seguintes sintomas em um controlador de domínio ou em um computador membro com o Microsoft Windows 2000, o Microsoft Windows XP ou o Microsoft Windows Server 2003:
  • A seguinte mensagem de erro é registrada no log de eventos do sistema:

    Tipo de evento: Erro
    Fonte: Gerenciador de controle de serviços
    Categoria: Nenhuma
    Identificação do evento: 7000
    Usuário: N/A
    Descrição: O valor Nome do Serviço falhou ao iniciar devido ao seguinte erro:
    O serviço não respondeu à solicitação de início ou do controle em tempo hábil.

    Observação Nessa mensagem de erro, Nome do Serviço é um dos serviços relacionados na seção "Mais Informações".
  • A seguinte mensagem de erro é registrada no log de eventos do sistema:

    Tipo de evento: Erro
    Fonte: Kerberos
    Categoria: Nenhuma
    Identificação do evento: 7
    Usuário: N/A
    Descrição: O subsistema Kerberos encontrou uma falha de verificação PAC. Isso indica que o PAC do cliente <nome do computador> no território <nome do domínio AD DNS> tinha um PAC que não foi verificado ou que foi modificado. Contate o administrador do sistema.
    Dados: 0000: c0000192

  • Depois que a caixa de diálogo Logon no Windows é exibida, uma mensagem de erro é exibida:
    lsass.exe - Erro do Sistema
    Nome do objeto não encontrado.
    Após clicar em OK na caixa de diálogo Logon no Windows, o computador deve reiniciar.
  • O computador reinicia automaticamente antes da caixa de diálogo Logon no Windows ser exibida.
  • Quando ele é reiniciado, há uma longa demora antes da caixa de diálogo Logon no Windows aparecer. Ao tentar fazer o logon usando uma conta de domínio, é possível que você não consiga ou haja uma longa demora. Além disso, pode haver uma longa demora ao tentar navegar na lista de domínios da caixa de diálogo Logon no Windows.
  • Em um computador com o Windows XP ou o Windows Server 2003, uma notificação de que o hardware mudou significativamente desde a última ativação é exibida. Essa notificação também pode indicar a necessidade de uma nova ativação.
  • Ao iniciar o Gerenciador de dispositivos, nenhum dispositivo é exibido na lista de hardwares. Nenhuma mensagem de erro é exibida. Se você clicar em Gerenciador de dispositivos no snap-in Gerenciamento do computador, a janela de resultados permanecerá vazia.
  • O computador é iniciado e exibe a caixa de diálogo Logon no Windows. No entanto, o ponteiro de espera (ampulheta) não muda. O computador não responde ao atalho do teclado CTRL+ALT+DEL.
  • Após o computador ser reiniciado e a parte Aplicando as configurações do computador do processo de inicialização ser concluída, a seguinte mensagem de erro é exibida:
    lsass.exe - Erro do Sistema

    Nome do objeto já existente.
    Ao clicar em OK, o computador é iniciado. Em seguida, ele informa que não foi possível iniciar um serviço. Se o computador for um controlador de domínio, algumas funcionalidades podem não funcionar como antes. Mensagens de erro adicionais podem ser exibidas em ferramentas como Dcdiag.exe.
  • Se tentar iniciar um serviço manualmente, a mensagem de erro a seguir é exibida e o computador é reiniciado:
    lsass.exe - Erro do Sistema

    Nome do objeto já existente.

Causa

Esse problema pode ocorrer se um ou mais serviços executados nos processos Lsass.exe ou Services.exe não estiverem mais configurados para serem executados como processos de serviço compartilhado. Por padrão, os serviços executados nesses processos são configurados para serem executados como processos de serviço compartilhado.

Resolução

Se você não conseguir fazer o logon após o problema ter ocorrido pela primeira vez, pressione a tecla F8 quando a página de seleção do sistema operacional for exibida ou antes do computador iniciar o Windows. Selecione a opção Última configuração válida.

Se o problema persistir, execute as seguintes etapas para fazer o logon no computador e executar o Sc.exe.

Windows 2000 e Windows XP
  1. Reinicie o computador.
  2. Pressione a tecla F8 antes da página com o logotipo do Windows ser exibida.
  3. Pressione a tecla F8 para selecionar as Menu de opções de inicialização avançadas do Windows quando a página do sistema operacional for exibida.
  4. Use as teclas de direção para selecionar Modo seguro com prompt de comando e pressione ENTER.
Windows Server 2003
  1. Reinicie o computador.
  2. Pressione a tecla F8 antes da página com o logotipo do Windows ser exibida.
  3. Use as teclas de direção para selecionar Modo seguro com prompt de comando e pressione ENTER.
É possível usar a ferramenta Sc.exe para determinar qual serviço está configurado incorretamente. Para fazer isso, execute as seguintes etapas:

Observação Sc.exe está incluso no Windows XP e no Windows Server 2003. Ele também está disponível no Windows 2000 Server Resource Kit.
  1. Clique em Iniciar, em Executar, digite cmd e clique em OK.
  2. Digite os seguintes comandos. Pressione ENTER após cada comando:
    • Sc query HTTPFilter
    • Sc query KDC
    • Sc query Netlogon
    • Sc query NTLMssp
    • Sc query PolicyAgent
    • Sc query ProtectedStorage
    • Sc query SamSs
    • Sc query Eventlog
    • Sc query PlugPlay
O valor TYPE deve ser 20 WIN32_SHARE_PROCESS para os serviços relacionados na seção "Mais Informações" a serem configurados corretamente. Esse valor configura os serviços para serem executados em processos de serviço compartilhado.

Por exemplo, se digitar SC query Netlogon, você recebe uma saída semelhante à seguinte:
C:\>sc query Netlogon

SERVICE_NAME: Netlogon TYPE               : 20  WIN32_SHARE_PROCESS STATE              : 4  RUNNING (STOPPABLE,PAUSABLE,IGNORES_SHUTDOWN) WIN32_EXIT_CODE    : 0  (0x0) SERVICE_EXIT_CODE  : 0  (0x0) CHECKPOINT         : 0x0 WAIT_HINT          : 0x0
Observação Serviços configurados para serem executados em processos de memória separada têm um valor TYPE igual a 10 WIN32_OWN_PROCESS.

Após determinar quais serviços estão configurados incorretamente, execute as seguintes etapas para alterar o valor TYPE:
  1. Clique em Iniciar, em Executar, digite cmd e clique em OK.
  2. Digite sc config Nome do Serviço type= share e pressione ENTER.

    Observação Nessa etapa, Nome do Serviço é um dos serviços relacionados na seção "Mais Informações".
  3. Repita a etapa 1 para todos os serviços configurados incorretamente.

    Observação Mesmo que tenha recebido a notificação de ativação antes de executar essas etapas, é preciso reativar a cópia do Windows.

Mais Informações

Os seguintes serviços são executados como parte do processo Lsass.exe, a menos quando especificado o contrário:
  • HTTPFilter (HTTP SSL)
  • KDCSVC (Centro de Distribuição de Chaves Kerberos)
  • Netlogon (Logon de rede)
  • NTLMssp (Provedor de Suporte de Segurança NTLM)
  • PolicyAgent (Serviços IPSEC)
  • ProtectedStorage (Armazenamento protegido)
  • SamSs (Gerenciador de contas de segurança)
  • Eventlog (Log de eventos)
  • PlugPlay (Plug and Play)

Propriedades

ID do artigo: 883268 - Última revisão: sexta-feira, 23 de dezembro de 2005 - Revisão: 2.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
Palavras-chave: 
kbservice kbserver kbclient kberrmsg kblogin kbevent kbsyssettings kbperformance kbtshoot KB883268

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com