Sintomas
Quando reinicia um servidor do Microsoft Windows Server 2003 que seja um controlador de domínio, poderá receber a seguinte mensagem de erro:
Erro de sistema Lsass.exe: falhou a inicialização do Gestor de contas de segurança devido ao seguinte erro: não é possível iniciar o serviço de directório. Estado de erro: 0xc00002e1. Por favor clique em OK para encerrar este sistema e reinicie o computador em modo de restauro dos serviços de directório, verifique o registo de eventos para obter informações mais detalhadas.
Se utilizar o Visualizador de eventos, verá que é registado o seguinte evento:
Causa
Este problema poderá ocorrer se o serviço de directório do Active Directory contém objectos de referência cruzada duplicados e estes objectos representam domínios que estão no contentor de partições. Se existirem objectos de referência cruzada duplicados, o Windows Server 2003 não é possível inicializar o Gestor de contas de segurança (SAM) e do Active Directory não consegue iniciar. Seguem-se exemplos de como pode criar um objecto de referência cruzada duplicados:
-
Capturar o função de mestre de operações de atribuição de nomes enquanto o Active Directory é interrompido por um longo período de domínio.
-
Capturar o função de mestre de operações de atribuição de nomes de domínio. Em seguida, efectuar um restauro autoritário do Active Directory, a partir de uma cópia de segurança efectuada antes que apreendidas o função de mestre de atribuição de nomes de domínio.
Nota Controladores de domínio do Microsoft Windows 2000 não verificam todas as referências cruzadas. Por conseguinte, controladores de domínio do Windows 2000 não detectar este problema.
Resolução
Informações sobre correção
Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Não existem pré-requisitos.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição da correção
Esta correcção não substitui quaisquer outras correcções.
Informações de ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário na ferramenta Data e hora no painel de controlo.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Esta correcção permite que o Active Directory sejam iniciado para que possa remover os objectos de referência cruzada duplicados. Depois de instalar esta correcção, remova os objectos de referência cruzada duplicados do Active Directory. A Microsoft recomenda que contacte o suporte técnico da Microsoft para obter ajuda. Para contactar o suporte técnico da Microsoft, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/default.aspx?scid=FH; EN-US; CNTACTMS
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Para mais informações sobre objectos de referência cruzada, visite o seguinte Web site da Microsoft:
http://technet.microsoft.com/en-us/library/cc978018.aspxPara obter informações adicionais sobre como configurar o registo de eventos de diagnóstico do Active Directory, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
314980 como configurar o registo no Windows 2000 de eventos Diagnósticos do Active Directory
Para obter informações adicionais sobre Microsoft software a terminologia de actualizações, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
