Sintomas
Quando você reiniciar um servidor do Microsoft Windows Server 2003 é um controlador de domínio, você receberá a seguinte mensagem de erro:
Erro de sistema de Lsass.exe: Falha na inicialização do Gerenciador de contas de segurança devido ao seguinte erro: não é possível iniciar o serviço de diretório. Status do erro: 0xc00002e1. Clique Okey para desligar este sistema e reinicialize no modo de restauração dos serviços de diretório, verifique o log de eventos para obter informações mais detalhadas.
Se você usar o Visualizador de eventos, você verá o seguinte evento é registrado:
Causa
Esse problema pode ocorrer se o serviço de diretório do Active Directory contém objetos de referência cruzada duplicados e esses objetos representam domínios no recipiente de partições. Se houver objetos de referência cruzada duplicados, Windows Server 2003 não é possível inicializar o Gerenciador de contas de segurança (SAM) e do Active Directory não pode ser iniciado. Exemplos de como você pode criar um objeto de referência cruzada duplicados incluem o seguinte:
-
Assumir o função de mestre de operações de nomeação enquanto o Active Directory for interrompido por um longo período de domínio.
-
Assumir a função de mestre de operações de nomeação de domínio. Em seguida, você deve executar uma restauração autoritativa do Active Directory de um backup feito anteriormente executada a função de mestre de nomeação de domínio.
Observação: Controladores de domínio do Microsoft Windows 2000 não verificam todas as referências cruzadas. Portanto, os controladores de domínio do Windows 2000 não têm esse problema.
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Não existem pré-requisitos.
Requisitos de reinicialização:
Você deve reiniciar seu computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui outros hotfixes.
Informações sobre o arquivo:
A versão em inglês deste hotfix possui os atributos de arquivo (ou posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Esse hotfix permite que o Active Directory para iniciar para que você possa remover os objetos de referência cruzada duplicados. Depois de instalar esse hotfix, remova os objetos de referência cruzada duplicados do Active Directory. A Microsoft recomenda que você contate o Atendimento Microsoft para obter ajuda. Para entrar em contato com o Atendimento Microsoft, visite o seguinte site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh; EN-US; CNTACTMS
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Para obter mais informações sobre objetos de referência cruzada, visite o seguinte site da Microsoft:
http://technet.microsoft.com/en-us/library/cc978018.aspxPara obter informações adicionais sobre como configurar o log de eventos de diagnóstico do Active Directory, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
314980 a configuração do registro no Windows 2000 de eventos de diagnóstico do Active Directory
Terminologia de atualização para obter informações adicionais sobre software da Microsoft, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
824684 descrição da terminologia padrão usada para descrever as atualizações de software
