Не удается войти в систему/наблюдается длительная задержка при входе на контроллере домена или рядовом компьютере под управлением Windows 2000, Windows XP или Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 883268 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

На контроллере домена или рядовом компьютере под управлением Windows 2000, Windows XP или Windows Server 2003 наблюдаются такие проблемы.
  • В журнале системных событий регистрируется следующее сообщение об ошибке.

    Тип события: Ошибка
    Источник события: Диспетчер служб
    Категория события: Отсутствует
    Код события: 7000
    Пользователь: Н/Д
    Описание: Ошибка запуска службы Имя службы из-за следующей ошибки.
    Служба не ответила на запрос своевременно.

    Примечание. В этом сообщении об ошибке служба Имя службы является одной из служб, перечисленных в разделе «Дополнительная информация».
  • В журнале системных событий регистрируется следующее сообщение об ошибке.

    Тип события: Ошибка
    Источник события: Kerberos
    Категория события: Отсутствует
    Код события: 7
    Пользователь: Н/Д
    Описание: Подсистемой Kerberos обнаружена ошибка проверки PAC. Это означает, что PAC клиента <имя_компьютера> в сфере <имя_домена_в_AD DNS> имеет PAC, не прошедший проверку подлинности или измененный. Обратитесь к системному администратору.
    Данные: 0000: c0000192

  • После отображения диалогового окна Вход в систему появляется следующее сообщение об ошибке.
    Lsass.exe — Системная ошибка
    Объект с указанным именем не найден.
    Если нажать кнопку в диалоговом окне Вход в систему, компьютер может перезагрузиться.
  • Компьютер автоматически перезагружается после появления диалогового окна Вход в систему.
  • Когда компьютер перезагружается, диалоговое окно Вход в систему появляется с большой задержкой. С помощью учетной записи домена не удается войти в систему или наблюдается большая задержка при входе. Кроме того, перемещение по списку доменов в диалоговом окне Вход в систему происходит очень медленно.
  • На компьютере под управлением Windows XP или Windows Server 2003 появляется уведомление о том, что оборудование системы с момента последней активации сильно изменилось. Кроме того, в уведомлении может содержаться сообщение о необходимости повторной активации.
  • В окне диспетчера устройств отображается пустой список оборудования. Сообщения об ошибках при этом не появляются. Если выделить пункт Диспетчер устройств в окне оснастки «Управление компьютером», то правое окно остается пустым.
  • Компьютер запускается, и появляется диалоговое окно Вход в систему, однако указатель ожидания не изменяется. Компьютер не отвечает на нажатие сочетания клавиш CTRL+ALT+DEL.
  • При загрузке компьютера на этапе Применение параметров компьютера появляется следующее сообщение об ошибке.
    Lsass.exe – Системная ошибка

    Объект с указанным именем уже существует.
    Если нажать кнопку , компьютер запускается. После этого появляется сообщение о том, что не удается запустить службу. На контроллере домена перестают работать отдельные функции. Могут появляться сообщения об ошибках в таких средствах, как Dcdiag.exe.
  • При попытке запустить службу вручную появляется следующее сообщение об ошибке, а затем компьютер начинает перезагружаться.
    Lsass.exe — Системная ошибка

    Объект с указанным именем уже существует.

Причина

Такое поведение наблюдается, когда одна или несколько служб, которые выполняются в составе процесса Lsass.exe или Services.exe, не настроены в качестве общих процессов служб. По умолчанию службы в составе этих процессов выполняются как общие процессы служб.

Решение

Если после того, как проблема возникла в первый раз, войти в систему не удалось, нажмите клавишу F8 на странице выбора операционной системы или перед запуском Windows. Выберите пункт Загрузка последней удачной конфигурации.

Если проблема продолжает возникать, выполните представленные ниже действия, чтобы войти в систему и запустить программу Sc.exe.

Windows 2000 и Windows XP
  1. Перезагрузите компьютер.
  2. Нажмите клавишу F8 до того, как появится страница с эмблемой Windows.
  3. На странице выбора операционной системы нажмите клавишу F8 для вызова особых вариантов загрузки.
  4. С помощью клавиш со стрелками выберите Безопасный режим с поддержкой командной строки и нажмите клавишу ВВОД.
Windows Server 2003
  1. Перезагрузите компьютер.
  2. Нажмите клавишу F8 до того, как появится страница с эмблемой Windows.
  3. С помощью клавиш со стрелками выберите Безопасный режим с поддержкой командной строки и нажмите клавишу ВВОД.
С помощью средства Sc.exe можно определить неправильно настроенные службы. Для этого выполните следующие действия.

Примечание. Средство Sc.exe входит в состав ОС Windows XP и Windows Server 2003, а также пакета Windows 2000 Server Resource Kit.
  1. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.
  2. Введите следующие команды, нажимая клавишу ВВОД после каждой из них:
    • Sc query HTTPFilter
    • Sc query KDC
    • Sc query Netlogon
    • Sc query NTLMssp
    • Sc query PolicyAgent
    • Sc query ProtectedStorage
    • Sc query SamSs
    • Sc query Eventlog
    • Sc query PlugPlay
Если службы, которые перечислены в разделе «Дополнительная информация», настроены правильно, то параметр TYPE имеет значение 20 WIN32_SHARE_PROCESS (выполняются в качестве общих процессов служб).

Например, по результатам выполнения команды SC query Netlogon будут выведены следующие данные.
C:\>sc query Netlogon

SERVICE_NAME: Netlogon TYPE               : 20  WIN32_SHARE_PROCESS STATE              : 4  RUNNING (STOPPABLE,PAUSABLE,IGNORES_SHUTDOWN) WIN32_EXIT_CODE    : 0  (0x0) SERVICE_EXIT_CODE  : 0  (0x0) CHECKPOINT         : 0x0 WAIT_HINT          : 0x0
Примечание. У служб, которые выполняются в качестве отдельных процессов памяти, параметр TYPE имеет значение 10 WIN32_OWN_PROCESS.

После определения неправильно настроенных служб выполните следующие действия, чтобы изменить значение параметра TYPE.
  1. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.
  2. Введите sc config Имя службы type= share, после чего нажмите клавишу ВВОД.

    Примечание. В этом шаге служба Имя службы является одной из служб, перечисленных в разделе «Дополнительная информация».
  3. Повторите действие 1 для каждой неправильно настроенной службы.

    Примечание. Даже если уведомление о необходимости активации появилось до выполнения этих действий, произведите повторную активацию ОС Windows.

Дополнительная информация

Если не указано иное, перечисленные ниже службы выполняются в составе процесса Lsass.exe.
  • HTTPFilter (HTTP SSL)
  • KDCSVC (центр распространения ключей Kerberos)
  • Netlogon (Net Logon)
  • NTLMssp (поставщик поддержки безопасности NTLM)
  • PolicyAgent (службы IPSEC)
  • ProtectedStorage (защищенное хранилище)
  • SamSs (диспетчер учетных записей безопасности)
  • Eventlog (журнал событий)
  • PlugPlay (Plug and Play)

Свойства

Код статьи: 883268 - Последний отзыв: 25 января 2006 г. - Revision: 2.1
Информация в данной статье относится к следующим продуктам.
  • Операционная система Microsoft Windows 2000 Professional
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
Ключевые слова: 
kberrmsg kbtshoot kblogin kbperformance kbserver kbservice kbsyssettings kbclient kbevent KB883268

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com