อาการ
เมื่อคุณเริ่มต้นเซิร์ฟเวอร์ Microsoft Windows Server 2003 ที่มีตัวควบคุมโดเมน คุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
ข้อผิดพลาดของระบบใน lsass.exe: การเตรียมใช้งานตัวจัดการบัญชีความปลอดภัยล้มเหลวเนื่องจาก มีข้อผิดพลาดต่อไปนี้: บริการไดเรกทอรีไม่สามารถเริ่มต้นได้ สถานะข้อผิดพลาด: 0xc00002e1 กรุณาคลิกตกลงเพื่อปิดระบบและเริ่มระบบใหม่นี้เข้าไปในโหมดการคืนค่าบริการไดเรกทอรี ตรวจสอบบันทึกเหตุการณ์สำหรับรายละเอียดเพิ่มเติม
ถ้าคุณใช้ Event Viewer คุณเห็นว่า บันทึกเหตุการณ์ต่อไปนี้:
สาเหตุ
ปัญหานี้อาจเกิดขึ้นได้ถ้าบริการไดเรกทอรี Active Directory ประกอบด้วยวัตถุการอ้างอิงไขว้ที่ซ้ำ และวัตถุเหล่านี้แสดงโดเมนที่อยู่ในคอนเทนเนอร์ของพาร์ติชัน ถ้ามีวัตถุการอ้างอิงไขว้ที่ซ้ำกัน Windows Server 2003 ไม่สามารถเตรียมใช้งานตัวจัดการบัญชีความปลอดภัย (SAM) และ Active Directory ไม่สามารถเริ่มต้น ตัวอย่างของวิธีการที่คุณอาจสร้างวัตถุการอ้างอิงไขว้ที่ซ้ำกันมีดังนี้:
-
คุณ seize โดเมนตั้งชื่อบทบาทหลักของการดำเนินงานในขณะที่ไดเรกทอรีที่ใช้งานไม่ได้ในระยะยาว
-
คุณ seize บทบาทหลักของการดำเนินงานการตั้งชื่อโดเมน ถัดไป คุณทำการคืนค่าอย่างเป็นทางการของไดเรกทอรีที่ใช้งานอยู่จากสำเนาสำรองที่ทำก่อนที่คุณ seized โดเมนตั้งชื่อบทบาทหลัก
หมายเหตุ ตัวควบคุมโดเมนของ Microsoft Windows 2000 ตรวจสอบว่า การอ้างอิงโยงทั้งหมด ดังนั้น ตัวควบคุมโดเมน Windows 2000 ไม่ประสบปัญหานี้
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
ไม่มีข้อกำหนดเบื้องต้นจำเป็น
ข้อกำหนดการรีสตาร์ท
คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนอื่น ๆ
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของ hotfix นี้มีแอตทริบิวต์ของแฟ้ม (หรือรุ่นที่ใหม่กว่า) ซึ่งแสดงในตารางต่อไปนี้ วันและเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการในเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บโซนเวลาในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'
Date Time Version Size File name Platform
-------------------------------------------------------------------
15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86
15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
โปรแกรมแก้ไขด่วนนี้ช่วยให้ Active Directory เพื่อเริ่มการทำงานเพื่อให้คุณสามารถลบวัตถุการอ้างอิงไขว้ที่ซ้ำกัน หลังจากที่คุณติดตั้งโปรแกรมแก้ไขด่วนนี้ เอาวัตถุอ้างอิงไขว้ที่ซ้ำกันออกจากไดเรกทอรีที่ใช้งานอยู่ Microsoft ขอแนะนำให้ คุณติดต่อบริการสนับสนุนผลิตภัณฑ์ของ Microsoft สำหรับความช่วยเหลือ การติดต่อบริการสนับสนุนผลิตภัณฑ์ของ Microsoft แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/default.aspx?scid=fh; สหรัฐอเมริกาสั้น CNTACTMS
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลอ้างอิง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับออบเจ็กต์ที่อ้างอิงไขว้ แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://technet.microsoft.com/en-us/library/cc978018.aspxสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการกำหนดค่าการบันทึกเหตุการณ์การวินิจฉัยของไดเรกทอรีที่ใช้งานอยู่ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
314980วิธีกำหนดค่าเหตุการณ์การวินิจฉัย Active Directory เข้าสู่ระบบใน Windows 2000
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับซอฟต์แวร์ Microsoft update คำศัพท์เฉพาะทาง ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft