Windows Server 2012 R2 AD域控新建用户或启用禁用用户时，域控自动一分钟后重启

Windows Server 2012 R2 AD域控新建用户或启用禁用用户时弹出提示框：“Windows不能启用对象 XXX，因为：该服务器不可操作”，然后一分钟后重启。

查看应用程序日志有如下错误日志：

错误应用程序名称: lsass.exe，版本: 6.3.9600.17415，时间戳: 0x545042fe
错误模块名称: ntdll.dll，版本: 6.3.9600.20326，时间戳: 0x6222ec48
异常代码: 0xc0000409
错误偏移量: 0x0000000000081128
错误进程 ID: 0x1ec
错误应用程序启动时间: 0x01d9929983fd1ad9
错误应用程序路径: C:\Windows\system32\lsass.exe
错误模块路径: C:\Windows\SYSTEM32\ntdll.dll
报告 ID: 0a3fd2a6-fe8e-11ed-8129-000c299e1d1b

解决方法：更新全部Windows Server 2012 R2补丁

参考文档：https://support.microsoft.com/zh-cn/topic/lsass-exe-%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83%E5%92%8C%E9%94%99%E8%AF%AF%E4%BB%A3%E7%A0%81-255-%E8%AE%B0%E5%BD%95%E5%9C%A8-windows-%E4%B8%8A%E7%9A%84-active-directory-%E4%B8%AD%E7%9A%84-cnf-ntds-%E8%AE%BE%E7%BD%AE%E5%AF%B9%E8%B1%A1-8d9d8509-ab7e-fb3e-da6a-18070d362a4b