NO se puede iniciar el servicio de directorio (Active Directory)

21/06/2006 - 20:29 por Herman He | Informe spam
Hola, tengo un DC con W2k3 R2 instalado (sin ser propietario de los roles
FSMO ni del GC, este es el 2do. servidor), sucede que hubo una falla y ahora
al iniciar el servidor me envía el siguiente error:

lsass.exe - Error del sistema
Error de inicialización del Administrador de cuentas de seguridad por el
siguiente error: No se puede iniciar el servicio de directorio. Estado del
error: 0xc00002e1. Haga click en aceptar para apagar este sistema y
reiniciar en modo a prueba de errores, vea el registro de sucesos para
información más detallada.

Y en lo que reinicia abre una ventana que dice:
"Active Directory está generando los índices", sin embargo no hace nada.

NO tengo respaldo del System State, ¿puedo ponerle el dit del servidor
principal?, de hecho intenté componerlo con ntdsutil, sin embargo cada que
hago recover o checksum me marca errores.

Alguna idea antes de despromoverlo y volverle a carga el Active Directory.

Gracias.

Preguntas similare

Leer las respuestas

#1 Herman He
21/06/2006 - 22:34 | Informe spam
Intenté entrar con Restauración del Domain controller, usé NTdsutil
usé: restore database verinc 1 (le escribí un 1 para bajarle
la versión)

Resultado:
Abriendo la base de datos DIT...
NO se puede inicializar el motor Jet : Error Jet -528.
Error al restaurar la autoridad.
Error 8000ffff parsing input - illegal syntax?

Conclusión: aún no puedo restaurar la base de datos del ACtive, alguna idea?


"Herman He" escribió en el mensaje
news:
Hola, tengo un DC con W2k3 R2 instalado (sin ser propietario de los roles
FSMO ni del GC, este es el 2do. servidor), sucede que hubo una falla y
ahora al iniciar el servidor me envía el siguiente error:

lsass.exe - Error del sistema
Error de inicialización del Administrador de cuentas de seguridad por el
siguiente error: No se puede iniciar el servicio de directorio. Estado del
error: 0xc00002e1. Haga click en aceptar para apagar este sistema y
reiniciar en modo a prueba de errores, vea el registro de sucesos para
información más detallada.

Y en lo que reinicia abre una ventana que dice:
"Active Directory está generando los índices", sin embargo no hace nada.

NO tengo respaldo del System State, ¿puedo ponerle el dit del servidor
principal?, de hecho intenté componerlo con ntdsutil, sin embargo cada
que hago recover o checksum me marca errores.

Alguna idea antes de despromoverlo y volverle a carga el Active Directory.

Gracias.

Respuesta Responder a este mensaje
#2 Emiliano G. Estevez
21/06/2006 - 23:11 | Informe spam
Hernan,

Si no tenes muchos domain controllers, y los que tenes estan en el mismo
segmento y esto no te genera problemas de performance lo mas practico seria
despromoverlo, verificar el funcionamiento y promoverlo nuevamente
replicando la informacion desde tu dc principal (FSMO owner).

Saludos,

Emiliano G. Estevez
MVP Windows Server - Management Infrastructure
MCT/MCSA+M+S/MCSE+M/UCSE/CRS
Algeiba S.A.

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho. Ud. asume los riesgos.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Herman He" wrote in message
news:
Hola, tengo un DC con W2k3 R2 instalado (sin ser propietario de los roles
FSMO ni del GC, este es el 2do. servidor), sucede que hubo una falla y
ahora al iniciar el servidor me envía el siguiente error:

lsass.exe - Error del sistema
Error de inicialización del Administrador de cuentas de seguridad por el
siguiente error: No se puede iniciar el servicio de directorio. Estado del
error: 0xc00002e1. Haga click en aceptar para apagar este sistema y
reiniciar en modo a prueba de errores, vea el registro de sucesos para
información más detallada.

Y en lo que reinicia abre una ventana que dice:
"Active Directory está generando los índices", sin embargo no hace nada.

NO tengo respaldo del System State, ¿puedo ponerle el dit del servidor
principal?, de hecho intenté componerlo con ntdsutil, sin embargo cada
que hago recover o checksum me marca errores.

Alguna idea antes de despromoverlo y volverle a carga el Active Directory.

Gracias.

Respuesta Responder a este mensaje
#3 Javier Inglés [MS MVP]
22/06/2006 - 10:24 | Informe spam
A ver si vale:

Error Message: Lsass.exe - System Error : Security Accounts Manager
Initialization Failed Because of the...

http://support.microsoft.com/defaul...ct=win2000

"Directory Services cannot start" error message when you start your
Windows-based or SBS-based domain controller

http://support.microsoft.com/defaul...-US;258062



Q258007 Err Msg: Lsass.exe - System Error : Security Accounts Manager...
http://support.microsoft.com/suppor...8/0/07.asp

Q258062 "Directory Services Cannot Start" Error When You Start Computer
http://support.microsoft.com/suppor...8/0/62.asp




En el peor de los casos, reinstala ese server, y acuérdate de usar NTDSUTIL
para eliminar antes toda referencia de dicho DC en el AD

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Herman He" escribió en el mensaje
news:
Hola, tengo un DC con W2k3 R2 instalado (sin ser propietario de los roles
FSMO ni del GC, este es el 2do. servidor), sucede que hubo una falla y
ahora al iniciar el servidor me envía el siguiente error:

lsass.exe - Error del sistema
Error de inicialización del Administrador de cuentas de seguridad por el
siguiente error: No se puede iniciar el servicio de directorio. Estado del
error: 0xc00002e1. Haga click en aceptar para apagar este sistema y
reiniciar en modo a prueba de errores, vea el registro de sucesos para
información más detallada.

Y en lo que reinicia abre una ventana que dice:
"Active Directory está generando los índices", sin embargo no hace nada.

NO tengo respaldo del System State, ¿puedo ponerle el dit del servidor
principal?, de hecho intenté componerlo con ntdsutil, sin embargo cada
que hago recover o checksum me marca errores.

Alguna idea antes de despromoverlo y volverle a carga el Active Directory.

Gracias.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida