Gejala
Ketika Anda me-restart server Microsoft Windows Server 2003 yang pengontrol domain, Anda mungkin menerima pesan galat berikut:
Sistem Lsass.exe-galat: inisialisasi pengelola account keamanan gagal karena galat berikut: layanan direktori tidak berjalan. Status galat: 0xc00002e1. Silakan klik OK untuk mematikan sistem ini dan reboot ke Mode pemulihan layanan direktori, periksa log peristiwa untuk informasi lebih lanjut.
Jika Anda menggunakan peraga peristiwa, Anda akan melihat bahwa kejadian berikut telah dicatat:
Penyebab
Masalah ini dapat terjadi jika layanan direktori Direktori Aktif berisi objek duplikat silang, dan objek ini mewakili domain yang ada di partisi kontainer. Jika ada duplikasi silang objek, Windows Server 2003 tidak dapat inisialisasi pengelola account keamanan (SAM) dan direktori aktif tidak dapat dimulai. Contoh bagaimana Anda dapat membuat objek duplikat silang meliputi berikut ini:
-
Anda menjalankan domain penamaan peran master operasi sementara Active Directory rusak untuk jangka panjang.
-
Anda menjalankan operasi peran master penamaan domain. Selanjutnya, Anda melakukan pemulihan otoritatif dari direktori aktif dari cadangan yang dibuat sebelum Anda merebut peran master penamaan domain.
Catatan Microsoft Windows 2000 pengontrol domain tidak dapat memverifikasi semua referensi silang. Oleh karena itu, pengontrol domain Windows 2000 tidak mengalami masalah ini.
Pemecahan masalah
Informasi Hotfix
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Tidak ada prasyarat diperlukan.
Persyaratan menghidupkan ulang
Anda harus me-restart komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix lainnya.
Informasi file
Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam waktu universal terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab zona waktu di alat tanggal dan waktu di Panel kontrol.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Perbaikan terbaru ini memungkinkan Active Directory untuk memulai sehingga Anda dapat menghapus objek referensi silang duplikat. Setelah Anda menginstal perbaikan terbaru ini, Hapus objek referensi silang duplikat dari direktori aktif. Microsoft menganjurkan agar Anda menghubungi layanan dukungan produk Microsoft untuk bantuan. Untuk menghubungi layanan dukungan produk Microsoft, kunjungi situs Web Microsoft berikut ini:
http://support.Microsoft.com/default.aspx?scid=FH; EN-US; CNTACTMS
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Untuk informasi selengkapnya tentang referensi silang objek, kunjungi situs Web Microsoft berikut ini:
http://technet.microsoft.com/en-us/library/cc978018.aspxUntuk informasi tambahan tentang cara mengkonfigurasi pengelogan kejadian diagnostik direktori aktif, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
314980 cara mengkonfigurasi Active Directory diagnostik event log pada Windows 2000
Untuk informasi tambahan tentang perangkat lunak Microsoft terminologi pemutakhiran, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
