Symptom
När du startar om en Microsoft Windows Server 2003-server som är en domänkontrollant kan du få följande felmeddelande:
Lsass.exe-System-fel: Det gick inte att initiera hanteraren för kontosäkerhet på grund av följande fel: Katalogtjänsten kan inte starta. Felstatus: 0xc00002e1. Klicka på OK att stänga det här systemet och startar om i återställningsläge för katalogtjänster, kontrollera händelseloggen för mer information.
Om du använder Loggboken finns att loggas följande händelse:
Orsak
Det här problemet kan uppstå om katalogtjänsten Active Directory innehåller dubblerade korsreferensobjekt och objekten representerar domäner i behållaren partitioner. Om det finns dubblerade korsreferensobjekt, Windows Server 2003 kan inte initiera säkerhet konton Manager (SAM) och Active Directory kan inte starta. Exempel på hur du kan skapa ett duplicerat korsreferensobjekt är följande:
-
Du övertar rollen som verksamhetshanterare för domännamngivning, medan Active Directory bryts under lång tid.
-
Du övertar rollen som hanterare av domännamngivning. Du utför en auktoritativ återställning av Active Directory från en säkerhetskopia som gjordes innan beslag av rollen som hanterare av domännamngivning.
Obs! Microsoft Windows 2000-domänkontrollanter Kontrollera inte alla korsreferenser. Windows 2000-domänkontrollanter uppstår därför inte problemet.
Lösning
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Det finns inga förutsättningar.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte några andra snabbkorrigeringar.
Filinformation
Den engelska versionen av den här snabbkorrigeringen har filattribut (eller senare) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (coordinated universal time). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i verktyget datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
Den här snabbkorrigeringen gör att Active Directory ska startas så att du kan ta bort dubblerade korsreferensobjekt. Ta bort duplicerade korsreferensobjekt från Active Directory när du har installerat den här snabbkorrigeringen. Microsoft rekommenderar att du kontaktar Microsoft support för hjälp. Om du vill kontakta Microsoft Product Support Services finns på följande Microsoft-webbplats:
http://support.microsoft.com/default.aspx?scid=FH; EN-US; CNTACTMS
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Referenser
Mer information om korsreferensobjekt finns på följande Microsoft-webbplats:
http://technet.microsoft.com/en-us/library/cc978018.aspxMer information om hur du konfigurerar du diagnostiska händelseloggning för Active Directory, klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
314980 hur du konfigurerar Active Directory diagnostik händelseloggning i Windows 2000
Mer information om Microsoft-programvara terminologi, klickar på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar
