Problembeschreibung
Wenn Sie Domänencontroller ist einen Microsoft Windows Server 2003-Server neu starten, erhalten Sie folgende Fehlermeldung:
Lsass.exe-System Fehler: Sicherheitskontenverwaltung konnte aufgrund des folgenden Fehlers: Verzeichnisdienst kann nicht gestartet werden. Fehlerstatus: 0xc00002e1. Klicken Sie auf OK zum Herunterfahren dieses System und Neustart in Verzeichnisdienste wiederherstellen, ausführlichere Informationen im Ereignisprotokoll.
Wenn Sie die Ereignisanzeige verwenden, sehen Sie, dass das folgende Ereignis protokolliert:
Ursache
Dieses Problem kann auftreten, wenn der Active Directory-Verzeichnisdienst doppelte Querverweisobjekten enthält und diese Objekte Domänen im Partitionscontainer darstellen. Sind doppelte Querverweisobjekte, Windows Server 2003 kann nicht initialisiert werden (Security Accounts Manager, SAM) und Active Directory nicht starten. Einer doppelten Querverweisobjekt erstellen Beispiele für Folgendes:
-
Sie Übernehmen der Domänennamen-Betriebsmasterfunktion Active Directory für einen längeren Zeitraum unterbrochen ist.
-
Sie Übernehmen der Domänennamen-Betriebsmasterfunktion. Als Nächstes führen Sie eine autorisierende Wiederherstellung von Active Directory aus einer Sicherung vor die Domänennamenmaster-Rolle übernommen.
Hinweis Microsoft Windows 2000-Domänencontroller überprüfen nicht die Querverweise. Daher werden Windows 2000-Domänencontroller nicht das Problem.
Problemlösung
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Voraussetzungen
Es sind keine Voraussetzungen erforderlich.
Neustartanforderung
Sie müssen Ihren Computer nach Installation dieses Hotfixes neu starten.
Informationen zu ersetzten Hotfixes
Dieser Hotfix ersetzt keine anderen Hotfixes.
Dateiinformationen
Die englische Version dieses Updates besitzt die Dateiattribute (oder höher), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in koordinierter Weltzeit (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung auf der Registerkarte Zeitzone unter "Datum und Uhrzeit" ermitteln. Date Time Version Size File name Platform ------------------------------------------------------------------- 15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86 15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Dieser Hotfix ermöglicht Active Directory zu starten, damit die doppelte Querverweisobjekte zu entfernen. Nachdem Sie diesen Hotfix installieren, entfernen Sie doppelter Querverweisobjekte von Active Directory Microsoft empfiehlt, dass Sie Microsoft Product Support Services zu wenden. Kontaktieren Sie Microsoft Product Support Services finden Sie auf der folgenden Microsoft-Website:
http://support.Microsoft.com/default.aspx?scid=fh; EN-US; CNTACTMS
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.
Referenzen
Weitere Informationen über Querverweisobjekte finden Sie auf der folgenden Microsoft-Website:
http://technet.microsoft.com/en-us/library/cc978018.aspxWeitere Informationen zum Konfigurieren der Protokollierung von Diagnoseereignissen Active Directory finden im folgenden Artikel der Microsoft Knowledge Base:
314980 wie Active Directory-Diagnose-Protokollierung in Windows 2000 konfigurierenWeitere Informationen zu microsoftsoftware update Terminologie, finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates
