Sintomi
Quando si riavvia un server di Microsoft Windows Server 2003 che un controller di dominio, è che venga visualizzato il seguente messaggio di errore:
Lsass.exe-Errore di sistema: gestione account di protezione inizializzazione non riuscita a causa del seguente errore: Impossibile avviare servizio Directory. Stato di errore:: 0xc00002e1. Fare clic su OK per arrestare il sistema e riavviare in modalità ripristino servizi Directory, controllare il registro eventi per informazioni più dettagliate.
Se si utilizza il Visualizzatore eventi, si vedrà che viene registrato il seguente evento:
Causa
Questo problema può verificarsi se il servizio directory Active Directory contiene oggetti con riferimenti incrociati duplicati e tali oggetti rappresentano i domini che si trovano nel contenitore partizioni. Se sono presenti oggetti con riferimenti incrociati duplicati, Windows Server 2003 Impossibile inizializzare Gestione account di protezione (SAM) e non può avviare Active Directory. Viene illustrato come creare un oggetto di riferimenti incrociati duplicati esempi di quanto segue:
-
Si requisire il ruolo di master operazioni di denominazione, mentre Active Directory viene interrotta per un lungo periodo di dominio.
-
Requisire il ruolo di master operazioni di denominazione dei domini. Quindi si esegue un ripristino autorevole di Active Directory da un backup eseguito prima di assumere il ruolo di master dei nomi di dominio.
Nota: Controller di dominio Microsoft Windows 2000 non verificare tutti i riferimenti incrociati. Pertanto, il controller di dominio di Windows 2000 non si verifica questo problema.
Risoluzione
Informazioni sull'hotfix
Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano questo problema specifico. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.
Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Prerequisiti
Non è richiesto alcun prerequisito.
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce eventuali altri aggiornamenti rapidi.
Informazioni sui file
La versione inglese di questo hotfix presenta gli attributi di file (o successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in ora UTC (coordinated universal time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nello strumento Data e ora nel Pannello di controllo.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Questo hotfix consente di avviare in modo che sia possibile rimuovere tali oggetti Active Directory. Dopo avere installato questo hotfix, è possibile rimuovere tali oggetti da Active Directory. Microsoft consiglia di contattare il servizio supporto tecnico clienti Microsoft per assistenza. Per contattare il servizio supporto tecnico clienti Microsoft, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/default.aspx?scid=fh; EN-US; CNTACTMS
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Riferimenti
Per ulteriori informazioni sugli oggetti con riferimenti incrociati, visitare il seguente sito Web Microsoft:
http://technet.microsoft.com/en-us/library/cc978018.aspxPer ulteriori informazioni su come configurare la registrazione di eventi diagnostici di Active Directory, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
314980 come configurare la registrazione in Windows 2000 eventi diagnostici di Active Directory
Per ulteriori informazioni sul software Microsoft terminologia degli aggiornamenti, fare clic sul numero seguente per visualizzare l'articolo della Microsoft Knowledge Base:
824684 descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
