不确定这是否是正确的修复方法？ 我们已将此问题添加到 内存转储诊断 中，可以确认。
本文介绍了 Windows 8.1、Windows Server 2012 R2、Windows 8、Windows Server 2012、Windows 7、Windows Server 2008 R2、Windows Vista Service Pack 2 (SP2) 或 Windows Vista Service Pack 2 的 Active Directory 中发生的问题Windows Server 2008 SP2。 修补程序和更新可用于解决此问题，Windows 8 和 Windows Server 2012 除外。 修补程序具有先 决条件。
症状
在 Active Directory 中创建与 CNF) 对象冲突 (NTDS 设置时，Lsass.exe 进程可能会崩溃并意外重启域控制器。 此外，系统日志中还记录了以下事件：
日志名称:应用程序
来源：应用程序错误
Date： DateTime
事件 ID：1000
任务类别：应用程序崩溃事件
级别：错误
关键字：经典
用户： 不适用
计算机： ComputerName
说明：
故障应用程序名称：lsass.exe，版本：6.1.7601.17725，时间戳：0x4ec483fc
故障模块名称：ntdll.dll，版本：6.1.7601.18229，时间戳：0x51fb164a
异常代码：0xc0000374
错误偏移量：0x00000000000c4102
错误进程 ID：0x1f4
故障应用程序启动时间：0x01ceb94c671de3dd
故障应用程序路径：C:\Windows\system32\lsass.exe
故障模块路径：C:\Windows\SYSTEM32\ntdll.dll
报告 ID： 80a2cd04-2540-11e3-99e2-441ea1d316a4
故障包全名：%14
故障包相关应用程序 ID：%15
日志名称:应用程序
Sumber： Microsoft-Windows-Wininit
Date： DateTime
事件 ID：1015
任务类别：无
级别：错误
关键字：经典
用户： 不适用
计算机： ComputerName
说明：
关键系统进程 C:\Windows\system32\lsass.exe 失败，状态代码为 255。 现在必须重新启动机器。
注意 NTDS 设置代表复制系统中的域控制器。 NTDS 设置对象存储连接对象，这使得两个或多个域控制器之间能够进行复制。
解决方法
为了解决此问题，我们发布了 Windows 8.1 和 Windows Server 2012 R2 更新汇总。 此外，我们还发布了适用于 Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 的修补程序。 我们还提供了适用于 Windows 8.1、Windows Server 2012 R2、Windows 8、Windows Server 2012、Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 SP2 的解决方法。
Windows 8.1 和 Windows Server 2012 R2 的更新信息
若要在 Windows 8.1 或 Windows Server 2012 R2 中解决此问题，请安装更新汇总 2955164。 有关如何获取此更新汇总包的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
2955164 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新汇总：2014 年 5 月
适用于 Windows 8 和 Windows Server 2012 的解决方法
要解决此问题，请根据“ 解决方法 ”部分手动删除冲突对象。
Windows 7 和 Windows Server 2008 R2 的修补程序信息
要在 Windows 7 或 Windows Server 2008 R2 中解决此问题，请安装修补程序 2862304。 有关如何获取修补程序的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
2862304 AD DS 或 AD LDS 对在 Windows Server 上具有深嵌套筛选器的复杂 LDAP 查询的响应缓慢
Windows Vista 和 Windows Server 2008 的修补程序信息
要在 Windows Vista 和 Windows Server 2008 中解决此问题，请安装本文中介绍的修补程序。
Microsoft 提供了一个受支持的修补程序。 但此程序只用于解决本文中提到的问题。 此修补程序仅应用于出现本文所述问题的系统。 此修补程序可能还会接受进一步的测试。 因此，如果这个问题没有对你造成严重影响，建议你等待下一个包含此修补程序的软件更新。
如果修补程序可供下载，则本知识库文章顶部的“修补程序下载可用”部分。 如果此部分不存在，请联系 Microsoft 客户支持服务部门以获取该修补程序。
注意 如果发生其他问题或需要进行任何故障排除，您应该另行创建服务请求。 对于此特定修补程序无法解决的其他支持问题和事项，将照常收取支持费用。 若要获取 Microsoft 客户服务和支持部门的完整电话号码列表或另行创建服务请求，请访问以下 Microsoft 网站：
http://support.microsoft.com/contactus/?ws=support 注意 “修补程序下载可用”窗体显示了修补程序的可用语言版本。 如果您找不到需要的语言，则说明该语言版本的修补程序未提供。
先决条件
若要应用此修补程序，必须运行 Windows Vista Service Pack 2 (SP2) 或 Windows Server 2008 Service Pack 2 (SP2) 。
若要详细了解如何获取 Windows Vista Service Pack，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
935791 如何获取最新的 Windows Vista Service Pack 有关如何获取 Windows Server 2008 Service Pack 的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
968849 如何获取 Windows Server 2008 的最新 Service Pack
注册表信息
若要应用此修补程序，无需对注册表进行任何更改。
重启要求
应用此修补程序后，必须重启计算机。
修补程序替代信息
此修补程序不能替代以前发布的修补程序。
文件信息
此修补程序的全球版本将安装具有下表所列属性的文件。 这些文件的日期和时间使用协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。
Windows Vista 和 Windows Server 2008 文件信息说明
通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本 产品 里程碑 Service branch 6.0.600 2.23xxx Windows Vista 和 Windows Server 2008 SP2 LDR 针对每个环境而安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 在“Windows Vista 和 Windows Server 2008 的其他文件信息”部分单独列出。 MUM 文件、MANIFEST 文件以及关联的安全目录 (.cat) 文件对于维护更新组件的状态非常重要。 安全目录文件（未列出属性）均使用 Microsoft 数字签名进行签名。
对于所有受支持的基于 x86 的 Windows Vista 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Ntdsctrs.ini | 不适用 | 58,268 | 2014 年 4 月 9 日 | 05:59 | 不适用 |
| Report.ad.xml | 不适用 | 25,448 | 2014 年 4 月 9 日 | 05:52 | 不适用 |
| Rules.ad.xml | 不适用 | 8,368 | 2014 年 4 月 9 日 | 05:45 | 不适用 |
| Ntdsctrs.ini | 不适用 | 61,426 | 2014 年 4 月 9 日 | 06:32 | 不适用 |
| Report.ad.xml | 不适用 | 24,063 | 2014 年 4 月 9 日 | 06:25 | 不适用 |
| Rules.ad.xml | 不适用 | 7,695 | 2014 年 4 月 9 日 | 06:16 | 不适用 |
| Ntdsctrs.ini | 不适用 | 54,066 | 2014 年 4 月 9 日 | 1,204 | 不适用 |
| Report.ad.xml | 不适用 | 22,929 | 2014 年 4 月 9 日 | 04:07 | 不适用 |
| Rules.ad.xml | 不适用 | 7,255 | 2014 年 4 月 9 日 | 04:02 | 不适用 |
| Ntdsctrs.ini | 不适用 | 60,886 | 2014 年 4 月 9 日 | 07:19 | 不适用 |
| Report.ad.xml | 不适用 | 24,503 | 2014 年 4 月 9 日 | 14:07 | 不适用 |
| Rules.ad.xml | 不适用 | 8,039 | 2014 年 4 月 9 日 | 08:07 | 不适用 |
| Ntdsctrs.ini | 不适用 | 61,250 | 2014 年 4 月 9 日 | 06:39 | 不适用 |
| Report.ad.xml | 不适用 | 24,821 | 2014 年 4 月 9 日 | 06:32 | 不适用 |
| Rules.ad.xml | 不适用 | 8,168 | 2014 年 4 月 9 日 | 06:23 | 不适用 |
| Ntdsctrs.ini | 不适用 | 57,884 | 2014 年 4 月 9 日 | 1,707 | 不适用 |
| Report.ad.xml | 不适用 | 25,482 | 2014 年 4 月 9 日 | 07:12 | 不适用 |
| Rules.ad.xml | 不适用 | 8,284 | 2014 年 4 月 9 日 | 07:06 | 不适用 |
| Ntdsctrs.ini | 不适用 | 58,338 | 2014 年 4 月 9 日 | 05:58 | 不适用 |
| Report.ad.xml | 不适用 | 24,094 | 2014 年 4 月 9 日 | 05:50 | 不适用 |
| Rules.ad.xml | 不适用 | 8,177 | 2014 年 4 月 9 日 | 05:42 | 不适用 |
| Ntdsctrs.ini | 不适用 | 40,356 | 2014 年 4 月 9 日 | 07:32 | 不适用 |
| Report.ad.xml | 不适用 | 23,021 | 2014 年 4 月 9 日 | 07:30 | 不适用 |
| Rules.ad.xml | 不适用 | 8,879 | 2014 年 4 月 9 日 | 07:25 | 不适用 |
| Ntdsctrs.ini | 不适用 | 39,874 | 2014 年 4 月 9 日 | 1,707 | 不适用 |
| Report.ad.xml | 不适用 | 23,790 | 2014 年 4 月 9 日 | 07:12 | 不适用 |
| Rules.ad.xml | 不适用 | 8,293 | 2014 年 4 月 9 日 | 07:06 | 不适用 |
| Ntdsctrs.ini | 不适用 | 63,304 | 2014 年 4 月 9 日 | 06:28 | 不适用 |
| Report.ad.xml | 不适用 | 23,845 | 2014 年 4 月 9 日 | 06:20 | 不适用 |
| Rules.ad.xml | 不适用 | 7,788 | 2014 年 4 月 9 日 | 1,206 | 不适用 |
| Ntdsctrs.ini | 不适用 | 58,758 | 2014 年 4 月 9 日 | 22:07 | 不适用 |
| Report.ad.xml | 不适用 | 24,763 | 2014 年 4 月 9 日 | 07:16 | 不适用 |
| Rules.ad.xml | 不适用 | 8,330 | 2014 年 4 月 9 日 | 07:10 | 不适用 |
| Ntdsctrs.ini | 不适用 | 57,464 | 2014 年 4 月 9 日 | 07:19 | 不适用 |
| Report.ad.xml | 不适用 | 24,293 | 2014 年 4 月 9 日 | 14:07 | 不适用 |
| Rules.ad.xml | 不适用 | 7,823 | 2014 年 4 月 9 日 | 07:07 | 不适用 |
| Ntdsctrs.ini | 不适用 | 59,978 | 2014 年 4 月 9 日 | 06:34 | 不适用 |
| Report.ad.xml | 不适用 | 24,922 | 2014 年 4 月 9 日 | 06:27 | 不适用 |
| Rules.ad.xml | 不适用 | 8,115 | 2014 年 4 月 9 日 | 06:18 | 不适用 |
| Ntdsctrs.ini | 不适用 | 57,012 | 2014 年 4 月 9 日 | 06:21 | 不适用 |
| Report.ad.xml | 不适用 | 27,903 | 2014 年 4 月 9 日 | 06:14 | 不适用 |
| Rules.ad.xml | 不适用 | 10,526 | 2014 年 4 月 9 日 | 06:05 | 不适用 |
| Ntdsctrs.ini | 不适用 | 58,996 | 2014 年 4 月 9 日 | 06:40 | 不适用 |
| Report.ad.xml | 不适用 | 24,062 | 2014 年 4 月 9 日 | 06:35 | 不适用 |
| Rules.ad.xml | 不适用 | 7,623 | 2014 年 4 月 9 日 | 06:27 | 不适用 |
| Ntdsctrs.ini | 不适用 | 54,530 | 2014 年 4 月 9 日 | 06:53 | 不适用 |
| Report.ad.xml | 不适用 | 23,889 | 2014 年 4 月 9 日 | 06:45 | 不适用 |
| Rules.ad.xml | 不适用 | 7,635 | 2014 年 4 月 9 日 | 06:37 | 不适用 |
| Ntdsctrs.ini | 不适用 | 34,640 | 2014 年 4 月 9 日 | 06:18 | 不适用 |
| Report.ad.xml | 不适用 | 22,766 | 2014 年 4 月 9 日 | 10:06 | 不适用 |
| Rules.ad.xml | 不适用 | 7,024 | 2014 年 4 月 9 日 | 01:06 | 不适用 |
| Ntdsctrs.ini | 不适用 | 36,302 | 2014 年 4 月 9 日 | 05:53 | 不适用 |
| Report.ad.xml | 不适用 | 22,778 | 2014 年 4 月 9 日 | 05:46 | 不适用 |
| Rules.ad.xml | 不适用 | 7,059 | 2014 年 4 月 9 日 | 05:40 | 不适用 |
| Ntdsa.mof | 不适用 | 227,725 | 2014 年 2 月 21 日 | 07:31 | 不适用 |
| Ntdsai.dll | 6.0.6002.23372 | 1,958,912 | 2014 年 4 月 9 日 | 03:58 | x86 |
对于所有受支持的基于 x64 的 Windows Vista 和 Windows Server 2008 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Ntdsctrs.ini | 不适用 | 58,268 | 2014 年 4 月 9 日 | 06:08 | 不适用 |
| Report.ad.xml | 不适用 | 25,448 | 2014 年 4 月 9 日 | 07:59 | 不适用 |
| Rules.ad.xml | 不适用 | 8,368 | 2014 年 4 月 9 日 | 07:55 | 不适用 |
| Ntdsctrs.ini | 不适用 | 61,426 | 2014 年 4 月 9 日 | 07:43 | 不适用 |
| Report.ad.xml | 不适用 | 24,063 | 2014 年 4 月 9 日 | 07:35 | 不适用 |
| Rules.ad.xml | 不适用 | 7,695 | 2014 年 4 月 9 日 | 07:28 | 不适用 |
| Ntdsctrs.ini | 不适用 | 54,066 | 2014 年 4 月 9 日 | 04:48 | 不适用 |
| Report.ad.xml | 不适用 | 22,929 | 2014 年 4 月 9 日 | 04:40 | 不适用 |
| Rules.ad.xml | 不适用 | 7,255 | 2014 年 4 月 9 日 | 04:49 | 不适用 |
| Ntdsctrs.ini | 不适用 | 60,886 | 2014 年 4 月 9 日 | 06:45 | 不适用 |
| Report.ad.xml | 不适用 | 24,503 | 2014 年 4 月 9 日 | 06:39 | 不适用 |
| Rules.ad.xml | 不适用 | 8,039 | 2014 年 4 月 9 日 | 06:32 | 不适用 |
| Ntdsctrs.ini | 不适用 | 61,250 | 2014 年 4 月 9 日 | 07:39 | 不适用 |
| Report.ad.xml | 不适用 | 24,821 | 2014 年 4 月 9 日 | 07:33 | 不适用 |
| Rules.ad.xml | 不适用 | 8,168 | 2014 年 4 月 9 日 | 07:26 | 不适用 |
| Ntdsctrs.ini | 不适用 | 57,884 | 2014 年 4 月 9 日 | 08:39 | 不适用 |
| Report.ad.xml | 不适用 | 25,482 | 2014 年 4 月 9 日 | 08:33 | 不适用 |
| Rules.ad.xml | 不适用 | 8,284 | 2014 年 4 月 9 日 | 08:27 | 不适用 |
| Ntdsctrs.ini | 不适用 | 58,338 | 2014 年 4 月 9 日 | 07:30 | 不适用 |
| Report.ad.xml | 不适用 | 24,094 | 2014 年 4 月 9 日 | 07:24 | 不适用 |
| Rules.ad.xml | 不适用 | 8,177 | 2014 年 4 月 9 日 | 1,707 | 不适用 |
| Ntdsctrs.ini | 不适用 | 40,356 | 2014 年 4 月 9 日 | 07:26 | 不适用 |
| Report.ad.xml | 不适用 | 23,021 | 2014 年 4 月 9 日 | 07:21 | 不适用 |
| Rules.ad.xml | 不适用 | 8,879 | 2014 年 4 月 9 日 | 07:15 | 不适用 |
| Ntdsctrs.ini | 不适用 | 39,874 | 2014 年 4 月 9 日 | 08:30 | 不适用 |
| Report.ad.xml | 不适用 | 23,790 | 2014 年 4 月 9 日 | 08:26 | 不适用 |
| Rules.ad.xml | 不适用 | 8,293 | 2014 年 4 月 9 日 | 21:08 | 不适用 |
| Ntdsctrs.ini | 不适用 | 63,304 | 2014 年 4 月 9 日 | 07:31 | 不适用 |
| Report.ad.xml | 不适用 | 23,845 | 2014 年 4 月 9 日 | 07:25 | 不适用 |
| Rules.ad.xml | 不适用 | 7,788 | 2014 年 4 月 9 日 | 18:07 | 不适用 |
| Ntdsctrs.ini | 不适用 | 58,758 | 2014 年 4 月 9 日 | 06:40 | 不适用 |
| Report.ad.xml | 不适用 | 24,763 | 2014 年 4 月 9 日 | 06:34 | 不适用 |
| Rules.ad.xml | 不适用 | 8,330 | 2014 年 4 月 9 日 | 06:28 | 不适用 |
| Ntdsctrs.ini | 不适用 | 57,464 | 2014 年 4 月 9 日 | 07:27 | 不适用 |
| Report.ad.xml | 不适用 | 24,293 | 2014 年 4 月 9 日 | 22:07 | 不适用 |
| Rules.ad.xml | 不适用 | 7,823 | 2014 年 4 月 9 日 | 07:15 | 不适用 |
| Ntdsctrs.ini | 不适用 | 59,978 | 2014 年 4 月 9 日 | 08:31 | 不适用 |
| Report.ad.xml | 不适用 | 24,922 | 2014 年 4 月 9 日 | 08:27 | 不适用 |
| Rules.ad.xml | 不适用 | 8,115 | 2014 年 4 月 9 日 | 21:08 | 不适用 |
| Ntdsctrs.ini | 不适用 | 57,012 | 2014 年 4 月 9 日 | 06:08 | 不适用 |
| Report.ad.xml | 不适用 | 27,903 | 2014 年 4 月 9 日 | 07:59 | 不适用 |
| Rules.ad.xml | 不适用 | 10,526 | 2014 年 4 月 9 日 | 07:54 | 不适用 |
| Ntdsctrs.ini | 不适用 | 58,996 | 2014 年 4 月 9 日 | 08:40 | 不适用 |
| Report.ad.xml | 不适用 | 24,062 | 2014 年 4 月 9 日 | 08:35 | 不适用 |
| Rules.ad.xml | 不适用 | 7,623 | 2014 年 4 月 9 日 | 08:28 | 不适用 |
| Ntdsctrs.ini | 不适用 | 54,530 | 2014 年 4 月 9 日 | 08:32 | 不适用 |
| Report.ad.xml | 不适用 | 23,889 | 2014 年 4 月 9 日 | 08:27 | 不适用 |
| Rules.ad.xml | 不适用 | 7,635 | 2014 年 4 月 9 日 | 21:08 | 不适用 |
| Ntdsctrs.ini | 不适用 | 34,640 | 2014 年 4 月 9 日 | 06:59 | 不适用 |
| Report.ad.xml | 不适用 | 22,766 | 2014 年 4 月 9 日 | 06:55 | 不适用 |
| Rules.ad.xml | 不适用 | 7,024 | 2014 年 4 月 9 日 | 06:51 | 不适用 |
| Ntdsctrs.ini | 不适用 | 36,302 | 2014 年 4 月 9 日 | 08:05 | 不适用 |
| Report.ad.xml | 不适用 | 22,778 | 2014 年 4 月 9 日 | 07:58 | 不适用 |
| Rules.ad.xml | 不适用 | 7,059 | 2014 年 4 月 9 日 | 07:54 | 不适用 |
| Ntdsa.mof | 不适用 | 227,725 | 2014 年 2 月 21 日 | 07:35 | 不适用 |
| Ntdsai.dll | 6.0.6002.23372 | 2,657,792 | 2014 年 4 月 9 日 | 04:37 | x64 |
状态
Microsoft 已确认这是一个列于“适用范围”部分的 Microsoft 产品问题。
解决方法
要解决此问题，请删除公用名中包含“CNF：”的任何重复的 NTDS 设置对象。
注意 NTDS 设置对象位于站点 -> SiteName-Servers-ServerName>> 下的“配置”分区中。 每个服务器应仅有一个 NTDS 设置对象，即“NTDS 设置”。
按照以下步骤搜索冲突 (CNF) NTDS 设置对象：
- 打开 ldp.exe 或 ADSIEDIT。
- 连接并绑定到域控制器。
- 在配置分区中搜索公用名包含 “CNF：” 且对象类为 nTDSDSA 的任何对象。 例如，LDAP 搜索筛选器可能如下所示：
BaseDN = CN=Configuration，DC=contoso，DC=com (& (ObjectClass=nTDSDSA) (CN=*CNF*) )
详细信息
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语说明