Sintomas
Quando reinicia um servidor Microsoft Windows Server 2003 que é um controlador de domínio, poderá receber a seguinte mensagem de erro:
Nota
lsass.exe Erro do sistema: A inicialização do Gerenciador de Contas de Segurança falhou devido ao seguinte erro: O Serviço de Diretório não pode ser iniciado. Estado do Erro: 0xc00002e1. Clique em OK para desligar este sistema e reiniciar no Modo de Restauração dos Serviços de Diretório, verifique o log de eventos para obter informações mais detalhadas.
Se utilizar Visualizador de Eventos, verá que o seguinte evento foi registado:
Causa
Esse problema pode ocorrer se o serviço de diretório do Active Directory contém objetos de referência cruzada duplicados e esses objetos representam domínios que estão no contêiner Partições. Se houver objetos de referência cruzada duplicados, o Windows Server 2003 não pode inicializar o SAM (Gerenciador de Contas de Segurança) e o Active Directory não pode ser iniciado. Exemplos de como você pode criar um objeto de referência cruzada duplicado incluem o seguinte:
- Você aproveita a função de mestre de operações de nomeação de domínio enquanto o Active Directory é interrompido por um longo período.
- Você se apropria da função de mestre de operações de nomeação de domínio. Em seguida, execute uma restauração autoritativa do Active Directory a partir de um backup feito antes de assumir a função de mestre de nomeação de domínio.
Observação Os controladores de domínio do Microsoft Windows 2000 não verificam todas as referências cruzadas. Consequentemente, os controladores de domínio do Windows 2000 não apresentam este problema.
Resolução
Informações sobre o hotfix
Um hotfix suportado está disponível da Microsoft. No entanto, esse hotfix destina-se a corrigir apenas o problema descrito neste artigo. Aplique esse hotfix somente para sistemas que estão enfrentando esse problema específico. Esse hotfix pode receber testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de hotfix disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não for exibida, contate o Suporte e Atendimento ao Cliente Microsoft para obter o hotfix.
Observação Se ocorrerem problemas adicionais ou se for necessária alguma solução de problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone do Suporte e Suporte ao Cliente da Microsoft ou para criar um pedido de serviço separado, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support Observação O formulário "Download de hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se não vir o seu idioma, é porque não está disponível uma correção para esse idioma.
Pré-requisitos
Não são necessários pré-requisitos.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correção.
Informações sobre substituição de correções
Esta correção não substitui quaisquer outras correções.
Informações de ficheiro
A versão inglesa desta correção tem os atributos de ficheiro listados na tabela que se segue (ou posterior). As datas e horas desses arquivos são listadas em tempo universal coordenado (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário da ferramenta Data e Hora do Painel de Controlo.
Data Hora, Tamanho da Versão Nome do ficheiro Plataforma
-------------------------------------------------------------------
15-Out-2003 22:36 5.2.3790.92 1.520.128 Ntdsa.dll x86
15-Out-2003 23:37 5.2.3790.92 4.008.960 Ntdsa.dll IA-64
Esse hotfix permite que o Active Directory seja iniciado para que você possa remover os objetos de referência cruzada duplicados. Depois de instalar esse hotfix, remova os objetos de referência cruzada duplicados do Active Directory. A Microsoft recomenda que contacte o Suporte Técnico da Microsoft para obter ajuda. Para contactar o suporte técnico da Microsoft, visite o seguinte site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
Estado
A Microsoft confirmou que se trata de um problema nos produtos Microsoft listados na secção "Aplica-se a".
Referências
Para obter mais informações sobre objetos de referência cruzada, visite o seguinte site:
http://technet.microsoft.com/en-us/library/cc978018.aspx Para obter informações adicionais sobre como configurar o registo de eventos de diagnóstico do Active Directory, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:
314980Como configurar o log de eventos de diagnóstico do Active Directory no Windows 2000
Para obter informações adicionais sobre a terminologia de atualização de software da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft