Симптомы
При перезапуске сервера Microsoft Windows Server 2003, который является контроллером домена, может появиться следующее сообщение об ошибке:
Lsass.exe системы ошибка: не удалось инициализировать диспетчер учетных записей безопасности из-за следующей ошибки: не удается запустить службу каталогов. Состояние ошибки: 0xc00002e1. Нажмите кнопку ОК для завершения работы системы и перезагрузки в режиме восстановления служб каталогов, подробные сведения содержатся в журнале событий.
При использовании средства просмотра событий можно увидеть, что регистрируется следующее событие:
Причина
Это может происходить, если служба каталогов Active Directory содержит дубликат составной справочный объект, и эти объекты представляют доменами, расположенными в контейнере разделов. При наличии повторяющихся составной справочный объект, Windows Server 2003 не удается инициализировать диспетчер учетных записей безопасности (SAM), и не удается запустить службы каталогов Active Directory. Примеры как можно создать дубликат составной справочный объект:
-
Присвоение роли хозяина операций именования, хотя Active Directory не работает в течение длительного периода.
-
Присвоение роли хозяина именования домена. Далее можно выполнить принудительное восстановление службы каталогов Active Directory из резервной копии, сделанной перед присвоены роли хозяина именования доменов.
Примечание. Контроллеры домена Windows 2000 корпорация Майкрософт не проверять все перекрестные ссылки. Таким образом, контроллеры домена Windows 2000 эта проблема не возникает.
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Для установки предварительные компоненты не требуются.
Необходимость перезагрузки
После установки этого исправления необходимо перезагрузить компьютер.
Сведения о замене исправлений
Это исправление не заменяет других исправлений.
Сведения о файлах
Английская версия исправления содержит атрибуты файла (или более поздней версии), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку часовой пояс «Дата и время» панели управления.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Это исправление позволяет начать таким образом, можно удалить дубликат составной справочный объект в Active Directory. После установки данного исправления, удаления повторяющихся составной справочный объект из Active Directory. Корпорация Майкрософт рекомендует, обратитесь в службу поддержки продуктов Microsoft для помощи. Чтобы связаться со службой технической поддержки, посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/default.aspx?scid=fh; EN-US; CNTACTMS
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
Дополнительные сведения об объектах перекрестных ссылок посетите следующий веб-узел корпорации Майкрософт:
http://technet.microsoft.com/en-us/library/cc978018.aspxДополнительные сведения о настройке ведения журнала диагностики события Active Directory щелкните следующий номер статьи базы знаний Майкрософт:
314980 способ настройки Active Directory диагностики ведения журнала событий в Windows 2000
Дополнительные сведения о программном обеспечении Microsoft обновить терминологию, щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
