症状
重新启动 Microsoft Windows Server 2003 服务器是域控制器时，您可能会收到以下错误消息︰
lsass.exe-系统错误︰ 安全帐户管理器初始化失败，因为以下错误︰ 目录服务无法启动。错误状态︰ 0xc00002e1。请单击确定关闭此系统并重新启动到目录服务还原模式，请检查事件日志的详细信息。
如果使用事件查看器，您会看到将记录以下事件︰
原因
如果 Active Directory 目录服务包含重复交叉引用对象，这些对象表示的分区容器中的域，则可能会出现此问题。如果有重复交叉引用对象，则 Windows Server 2003 不能初始化安全帐户管理器 (SAM)，Active Directory 无法启动。如何创建重复交叉引用对象的示例包括︰
-
占用域命名操作主机角色时 Active Directory 长时间中断。
-
占用域命名操作主机角色。接下来，您从备份占用域命名主机角色之前执行活动目录的权威性还原。
注意：Microsoft Windows 2000 的域控制器无法验证所有交叉引用。因此，Windows 2000 域控制器不会遇到此问题。
解决方案
修补程序信息
可以从 Microsoft 获得受支持的修复程序。然而，此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。如果此修复程序可供下载，则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分，请与 Microsoft 客户服务和支持部门联系以获取此修复程序。注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请访问下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意："提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
系统必备组件
不需要任何先决条件。
重启要求
应用此修补程序后，必须重新启动计算机。
修补程序替换信息
此修补程序不替换任何其他修补程序。
文件信息
此修复程序的英文版具有的文件属性 (或更高版本) 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用控制面板中的日期和时间工具中的时区选项卡。 Date Time Version Size File name Platform ------------------------------------------------------------------- 15-Oct-2003 22:36 5.2.3790.92 1,520,128 Ntdsa.dll x86 15-Oct-2003 23:37 5.2.3790.92 4,008,960 Ntdsa.dll IA-64
此修复程序允许 Active Directory 启动以便您可以删除重复交叉引用对象。安装此修复程序后，请删除 Active Directory 重复交叉引用对象。Microsoft 建议您联系 Microsoft 产品支持服务的帮助。与 Microsoft 产品支持服务联系，请访问下面的 Microsoft 网站︰
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
参考资料
有关交叉引用的对象的详细信息，请访问下面的 Microsoft 网站︰
http://technet.microsoft.com/en-us/library/cc978018.aspx有关如何配置 Active Directory 诊断事件日志的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章︰
314980如何配置日志记录在 Windows 2000 中的 Active Directory 诊断事件如欲进一步了解 Microsoft 软件更新术语，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章︰
用于描述 Microsoft 软件更新的标准术语的824684说明
