安全帐户管理器初始化失败|目录服务无法启动0xc00002e1

安全帐户管理器初始化失败:目录服务无法启动0xc00002e1。我的AD最近出现这么个问题。先报一个LSASS.EXE - 系统错误，说由于下列错误，安全帐户管理器初始化失败:目录服务无法启动。错误状态: 0xc00002e1。然后我尝试使用目录服务还原模式登陆，但是登陆后系统马上自动给我注销掉了。

回答：根据您的描述，我对这个问题的理解是：DC启动时报告LSASS.EXE - 系统错误，错误状态: 0xc00002e1。为了更好的分析问题，请确认以下信息：1. 域中有几台DC，操作是什么版本。
2. 如果有多台DC，其它DC是否有这个问题。3. 在出现该问题之前，执行过哪些操作。

根据我的研究，在登录后自动注销，可能是由于更改了系统分区的盘符导致，请问您是否有使用磁盘分区工具更改系统分区和启动分区的盘符？如果是，请更改回原来的盘符。或者参考以下文章解决：
如果启动分区的驱动器号更改则无法登录
http://support.microsoft.com/kb/249321/zh-cn

如果系统是Windows Server 2003，在可以登录系统后，请查看系统是否安装SP1，如果没有，请安装SP1。注：Windows Server 2003 SP1包含了kb830574补丁。

参考信息：
=================
You receive a "lsass.exe-system error: Security Accounts Manager initialization failed" error message and event ID 1168 is logged when you restart a Windows Server 2003 domain controller
http://support.microsoft.com/kb/830574/en-us

如果只有一台DC，也无法登录到系统安装补丁，并且有DC的备份，建议您从备份中恢复。注：DC的备份，在Windows Server 2003 SP1以前的版本，不能超过60天，SP1及以后的版本，不能超过180天。请根据以下文章执行DC的权威恢复：

Performing an Authoritative Restore of Active Directory Objects
http://technet2.microsoft.com/windowsserver/en/library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx

AD 的数据库包含在系统状态中，有系统状态的备份就可以恢复AD 的数据。但是由于现在系统连目录恢复模式都无法进入，您需要重新安装系统，以恢复DC。建议您先备份系统中的重要数据，然后尝试就地升级修复系统。

若要执行 Windows Server 2003 的就地升级，必须使用与当前安装的 Windows Server 2003 版本相同的安装媒体。例如，如果在运行 Windows Server 2003 Service Pack 1 (SP1) 的计算机上执行就地升级，则必须使用包含 Windows Server 2003 SP1 的安装光盘。

如果没有与操作系统版本相符的安装媒体，则可以执行 Windows Server 2003 的全新安装，然后应用相应的 Service Pack 和更新。

罗俊华 微软全球技术支持中心

安全帐户管理器初始化失败|目录服务无法启动0xc00002e1的相关文章请参考
安全帐户管理器初始化失败|lsass.exe 0XC0..
－－－gnaw0725