Symptome
Wenn Sie einen Microsoft Windows Server 2003-Server, bei dem es sich um einen Domänencontroller handelt, neu starten, erhalten Sie möglicherweise die folgende Fehlermeldung:
Hinweis
lsass.exe Systemfehler: Die Initialisierung der Sicherheitskontenverwaltung ist aufgrund des folgenden Fehlers fehlgeschlagen: Der Verzeichnisdienst kann nicht gestartet werden. Fehlerstatus: 0xc00002e1. Klicken Sie auf OK, um dieses System herunterzufahren und im Verzeichnisdienste-Wiederherstellungsmodus neu zu starten. Nähere Informationen finden Sie im Ereignisprotokoll.
Wenn Sie die Ereignisanzeige verwenden, wird das folgende Ereignis protokolliert:
Ursache
Dieses Problem kann auftreten, wenn der Active Directory-Verzeichnisdienst doppelte Querverweisobjekte enthält und diese Objekte Domänen darstellen, die sich im Container "Partitionen" befinden. Wenn doppelte Querverweisobjekte vorhanden sind, kann Windows Server 2003 die Sicherheitskontenverwaltung (SAM) nicht initialisieren, und Active Directory kann nicht gestartet werden. Beispiele, wie Sie ein doppeltes Querverweisobjekt erstellen können, sind die folgenden:
- Sie übernehmen die Rolle des Domänennamen-Masters, während Active Directory für einen langen Zeitraum unterbrochen ist.
- Sie übernehmen die Rolle des Domänennamen-Betriebs-Masters. Als Nächstes führen Sie eine autorisierende Wiederherstellung von Active Directory aus einer Sicherung durch, die erstellt wurde, bevor Sie die Domänennamen-Master-Rolle übernommen haben.
Hinweis: Microsoft Windows 2000-Domänencontroller überprüfen nicht alle Querverweise. Daher tritt dieses Problem bei Windows 2000-Domänencontrollern nicht auf.
Lösung
Hotfixinformationen
Ein Hotfix zur Behebung des Problems ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des in diesem Artikel beschriebenen Problems vorgesehen. Deshalb sollten Sie nur Systeme aktualisieren, bei denen dieses spezifische Problem auftritt. Der Hotfix wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download zur Verfügung steht, finden Sie einen Abschnitt "Hotfix download available" (Hotfixdownload verfügbar) oben in diesem Knowledge Base-Artikel. Ist dies nicht der Fall, wenden Sie sich an die Kundenbetreuung bzw. den Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für zusätzliche Supportanfragen und -belange, die sich nicht auf diesen speziellen Hotfix beziehen, fallen die üblichen Supportgebühren an. Besuchen Sie die folgende Microsoft-Website, um eine vollständige Liste der Telefonnummern von Microsoft-Kundendienst und -Support (CSS) anzuzeigen oder eine separate Serviceanfrage zu erstellen:
http://support.microsoft.com/contactus/?ws=support Hinweis: Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, steht der betreffende Hotfix in Ihrer Sprache nicht zur Verfügung.
Voraussetzungen
Es sind keine Voraussetzungen erforderlich.
Neustartanforderung
Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.
Ersetzte Hotfixes
Dieser Hotfix ersetzt keine anderen Hotfixes.
Dateiinformationen
Die englische Version dieses Hotfix weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in koordinierter Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung im Tool "Datum und Uhrzeit" mithilfe der Angaben auf der Registerkarte "Zeitzone" ermitteln.
Datum Uhrzeit Version Größe Dateiname Plattform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Okt-2003 23:37 5.2.3790.92 4.008.960 Ntdsa.dll IA-64
Mit diesem Hotfix kann Active Directory gestartet werden, damit Sie die doppelten Querverweisobjekte entfernen können. Entfernen Sie nach der Installation dieses Hotfixes die doppelten Querverweisobjekte aus Active Directory. Microsoft empfiehlt, dass Sie sich an den Microsoft-Produktsupport wenden, um Hilfe zu erhalten. Besuchen Sie die folgende Microsoft-Website, um Kontakt mit Microsoft-Produktsupport aufzunehmen:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
Status
Microsoft hat bestätigt, dass dies ein Problem bei den Microsoft-Produkten ist, die im Abschnitt „Gilt für“ aufgeführt sind.
Referenzmaterial
Weitere Informationen zu Querverweisobjekten finden Sie auf der folgenden Microsoft-Website:
http://technet.microsoft.com/en-us/library/cc978018.aspx Weitere Informationen zum Konfigurieren der Active Directory-Diagnoseereignisprotokollierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
314980 Konfigurieren der Active Directory-Diagnose-Ereignisprotokollierung in Windows 2000
Weitere Informationen zur Terminologie für Microsoft-Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung von Standardbegriffen bei Microsoft-Softwareupdates