現象
ドメイン コントローラーである Microsoft Windows Server 2003 サーバーを再起動すると、次のエラー メッセージが表示されることがあります。
注
lsass.exe-System Error: Security Accounts Manager の初期化に失敗しました。ディレクトリ サービスを開始できません。 エラーの状態: 0xc00002e1。 [OK] をクリックしてこのシステムをシャットダウンし、Directory Services 復元モードで再起動し、イベント ログをチェックして詳細を確認してください。
イベント ビューアーを使用すると、次のイベントがログに記録されます。
原因
この問題は、Active Directory ディレクトリ サービスに重複する相互参照オブジェクトが含まれており、これらのオブジェクトが Partition コンテナー内のドメインを表している場合に発生する可能性があります。 相互参照オブジェクトが重複している場合、Windows Server 2003 はセキュリティ アカウント マネージャー (SAM) を初期化できず、Active Directory を起動できません。 重複する相互参照オブジェクトを作成する方法の例を次に示します。
- Active Directory が長期間壊れている間、ドメインの名前付け操作マスター ロールを押し付けます。
- ドメインの名前付け操作マスター ロールを使用します。 次に、ドメインの名前付けマスター ロールを押収する前に作成されたバックアップから Active Directory の権限のある復元を実行します。
注 Microsoft Windows 2000 ドメイン コントローラーでは、すべての相互参照が検証されるわけではありません。 そのため、Windows 2000 ドメイン コントローラーではこの問題は発生しません。
解決策
修正プログラムの情報
マイクロソフトでは、この問題を修正する修正プログラムを提供しています。 ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。 この修正プログラムは、ここで説明する問題が発生しているシステムにのみ適用してください。 この修正プログラムは、今後さらにテストを行う場合があります。 したがって、この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことを推奨します。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。 このセクションが表示されていない場合は、Microsoft カスタマー サービス & サポート にお問い合わせのうえ、修正プログラムを入手してください。
注: 別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストを作成することが必要になる場合があります。 特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。 Microsoft カスタマー サービス & サポート の電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support メモ "修正プログラムのダウンロードが可能" フォームには、修正プログラムを使用できる言語が表示されます。 使用している言語が表示されない場合は、その言語の修正プログラムが存在しないことになります。
前提条件
前提条件は必要ありません。
再起動の必要性
この修正プログラムを適用した後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムは、他の修正プログラムを置き換えるものではありません。
ファイル情報
修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。 各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。 ファイル情報に表示される時刻は、ローカル時刻に変換されています。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。
Date Time Version Size File name Platform
-------------------------------------------------------------------
2003 年 10 月 15 日 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
2003 年 10 月 15 日 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
この修正プログラムを使用すると、Active Directory を起動して、重複する相互参照オブジェクトを削除できます。 この修正プログラムをインストールした後、Active Directory から重複する相互参照オブジェクトを削除します。 Microsoft では、Microsoft 製品サポート サービスにお問い合わせください。 Microsoft 製品サポート サービスに問い合わせるには、次の Microsoft Web サイトにアクセスしてください。
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。
参考資料
相互参照オブジェクトの詳細については、次の Microsoft Web サイトを参照してください。
http://technet.microsoft.com/en-us/library/cc978018.aspx Active Directory 診断イベント ログを構成する方法の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示します。
314980 Windows 2000 で Active Directory 診断 イベント ログを構成する方法
Microsoft ソフトウェア更新プログラムの用語の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示してください。
824684 マイクロソフトのソフトウェアの更新で使用される一般的な用語の説明