מאפייני הבעיה
כאשר תפעיל מחדש בשרת Microsoft Windows Server 2003 שבו הוא בקר תחום, ייתכן שתקבל את הודעת השגיאה הבאה:
lsass.exe-מערכת שגיאה: אתחול מנהל חשבונות האבטחה נכשל עקב השגיאה הבאה: אין אפשרות להפעיל את שירות הספריות. מצב שגיאה: 0xc00002e1. נא לחץ על אישור כדי לכבות מערכת זו והפעל את המחשב מחדש לתוך מצב שחזור שירותי ספריות, בדוק ביומן האירועים לקבלת מידע מפורט יותר.
אם אתה משתמש מציג האירועים, תראה כי האירוע הבא נרשם:
הגורם
בעיה זו עלולה להתרחש אם שירות הספריות Active Directory מכיל אובייקטים כפולים של הפניה מקושרת, אובייקטים אלה מייצגים לתחומים המהווים בגורם המכיל מחיצות. אם קיימים אובייקטים כפולים של הפניה מקושרת, Windows Server 2003 אין אפשרות לאתחל את מנהל חשבונות האבטחה (SAM) ואין אפשרות להפעילו ב- Active Directory. להלן דוגמאות כיצד באפשרותך ליצור אובייקט הפניה מקושרת כפולים:
-
לתפיסת מתן השמות לתחומים של תפקיד מנהל הפעולות כאשר Active Directory אינו מנותק במשך תקופה ארוכה.
-
לתפיסת תפקיד מנהל הפעולות של מתן שמות לתחומים. בשלב הבא, לבצע שחזור סמכותי של Active Directory מגיבוי שנעשה לפני seized התפקיד של מנהל מתן שמות לתחומים.
הערה בקרי תחום של Microsoft Windows 2000 אל תאמת את ההפניות המקושרות. לכן, בקרי תחום של Windows 2000 לא נתקל בבעיה זו.
פתרון
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
לא נדרשים תנאים מוקדמים.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקונים חמים אחרים.
פרטי קובץ
הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקבצים (או מאוחרות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בכלי תאריך ושעה בלוח הבקרה.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
תיקון חם זה מאפשר Active Directory כדי להתחיל כך שיהיה באפשרותך להסיר אובייקטים כפולים הפניה מקושרת. לאחר שתתקין תיקון חם זה, להסיר את האובייקטים מקושרת כפולים מ- Active Directory. Microsoft ממליצה לפנות לשירותי התמיכה במוצר של Microsoft לקבלת עזרה. כדי ליצור קשר עם שירותי התמיכה במוצר של Microsoft, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/default.aspx?scid=fh; EN-US; CNTACTMS
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הפניות
לקבלת מידע נוסף אודות אובייקטים של הפניה מקושרת, בקר באתר האינטרנט הבא של Microsoft:
http://technet.microsoft.com/en-us/library/cc978018.aspxלקבלת מידע נוסף אודות אופן קביעת התצורה של רישום אירועים אבחון של Active Directory, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
314980 אופן קביעת התצורה של אירוע אבחון Active Directory רישום ב- Windows 2000
לקבלת מידע נוסף אודות תוכנות Microsoft update מינוח, לחץ על מספר המאמר שלהלן כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט
