Síntomas
Cuando se reinicia un servidor de Microsoft Windows Server 2003 es un controlador de dominio, puede recibir el siguiente mensaje de error:
Lsass.exe-Error de sistema: no se pudo inicializar el Administrador de cuentas de seguridad debido al siguiente error: no se puede iniciar el servicio de directorio. Estado de error: 0xc00002e1. Por favor, haga clic en Aceptar para apagar este sistema y reiniciar en el modo de restauración de servicios de directorio, compruebe el registro de sucesos para obtener información más detallada.
Si utiliza el Visor de sucesos, verá que se registra el suceso siguiente:
Causa
Este problema puede producirse si el servicio de directorio de Active Directory contiene objetos de referencias cruzadas duplicados, y estos objetos representan los dominios que se encuentran en el contenedor particiones. Si hay objetos de referencias cruzadas duplicados, Windows Server 2003 no se puede inicializar el Administrador de cuentas de seguridad (SAM) y Active Directory no se puede iniciar. A continuación se indican algunos ejemplos de cómo es posible crear un objeto de referencias cruzadas duplicados:
-
Asumir la función de maestro de operaciones de nombres mientras Active Directory deja de funcionar durante un largo período de dominio.
-
Asumir la función de maestro de operaciones de nombres de dominio. A continuación, realizar una restauración autoritativa de Active Directory desde una copia de seguridad realizada antes de que asumiera la función de maestro de nombres de dominio.
Nota: Los controladores de dominio de Microsoft Windows 2000 no comprueban todas las referencias cruzadas. Por lo tanto, los controladores de dominio de Windows 2000 no experimentan este problema.
Solución
Información de la revisión
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplíquela sólo a sistemas que experimenten este problema específico. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
No hay requisitos previos.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Este hotfix no sustituye a otras revisiones.
Información de archivo
La versión en inglés de esta revisión tiene los atributos de archivo (o posterior) que figuran en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha zona horaria en la herramienta fecha y hora del Panel de Control.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Esta revisión permite que Active Directory se inicie para que pueda quitar los objetos de referencias cruzadas duplicados. Después de instalar esta revisión, debe quitar los objetos de referencias cruzadas duplicados de Active Directory. Microsoft recomienda que en contacto con el soporte técnico de Microsoft para obtener ayuda. Para ponerse en contacto con los servicios de soporte técnico de Microsoft, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/default.aspx?scid=fh; EN-US; CNTACTMS
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Referencias
Para obtener más información acerca de los objetos de referencias cruzadas, visite el siguiente sitio Web de Microsoft:
http://technet.microsoft.com/en-us/library/cc978018.aspxPara obtener información adicional acerca de cómo configurar el registro de sucesos de diagnóstico de Active Directory, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
314980 cómo configurar Active Directory diagnostics registro de sucesos en Windows 2000
Para obtener información adicional acerca de software de Microsoft, actualización terminología, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft