Vous recevez une « erreur système lsass.exe : Échec de l’initialisation du Gestionnaire de comptes de sécurité » message d’erreur et d’ID d’événement 1168 est consigné lorsque vous redémarrez un contrôleur de domaine Windows Server 2003

S’applique à : Microsoft Windows Server 2003

Symptômes


Lorsque vous redémarrez un serveur Microsoft Windows Server 2003 qui est un contrôleur de domaine, le message d’erreur suivant s’affiche :
Erreur système Lsass.exe : l’initialisation du Gestionnaire de comptes de sécurité a échoué en raison de l’erreur suivante : Service d’annuaire ne peut pas démarrer. Statut de l’erreur : 0xc00002e1. Veuillez cliquez sur OK pour quitter le système et redémarrez en Mode restauration des Services d’annuaire, consultez le journal des événements pour plus d’informations.
Si vous utilisez l’Observateur d’événements, vous voyez que l’événement suivant est enregistré :

Cause


Ce problème peut se produire si le service d’annuaire Active Directory contient des objets de renvoi en double, et que ces objets représentent des domaines qui figurent dans le conteneur de Partitions. S’il existe des objets de renvoi en double, Windows Server 2003 ne peut pas initialiser le Gestionnaire de comptes de sécurité (SAM) et Active Directory ne peut pas démarrer. Voici quelques exemples de la façon dont vous pouvez créer un objet de renvoi en double :
  • Vous prenez le rôle de maître d’opérations des noms alors que Active Directory est bloqué pour une longue période de domaine.
  • Vous prenez le rôle de maître d’opérations des noms de domaine. Ensuite, vous effectuez une restauration faisant autorité d’Active Directory à partir d’une sauvegarde effectuée avant que vous ne preniez le rôle de maître de nommage de domaine.
Remarque Les contrôleurs de domaine Microsoft Windows 2000 ne vérifient pas tous les renvois. Par conséquent, les contrôleurs de domaine Windows 2000 ne rencontrent pas ce problème.

Résolution


Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l’adresse suivante :Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Aucunes conditions préalables ne sont requises.

Nécessite un redémarrage

Vous devez redémarrer votre ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace aucun autre correctif.

Informations sur les fichiers

La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriés dans le temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’outil Date et heure dans le Panneau de configuration.

Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64


Ce correctif logiciel permet à Active Directory de démarrer afin que vous pouvez supprimer les objets de renvoi en double. Après avoir installé ce correctif, supprimer les objets de renvoi en double dans Active Directory. Microsoft recommande que vous contactez les Services de Support technique Microsoft pour obtenir une aide. Pour contacter les Services de Support technique de Microsoft, visitez le site Web de Microsoft à l’adresse suivante :

État


Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Références


Pour plus d’informations sur les objets de référence croisée, visitez le site Web de Microsoft à l’adresse suivante :Pour plus d’informations sur la façon de configurer l’enregistrement des événements de diagnostic Active Directory, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
314980 comment configurer Active Directory diagnostic enregistrement des événements dans Windows 2000

Pour plus d’informations sur les logiciels Microsoft mise à jour de la terminologie, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft