安全帐户管理器初始化失败:目录服务无法启动0xc00002e1。我的AD最近出现这么个问题。先报一个LSASS.EXE - 系统错误,说由于下列错误,安全帐户管理器初始化失败:目录服务无法启动。错误状态: 0xc00002e1。然后我尝试使用目录服务还原模式登陆,但是登陆后系统马上自动给我注销掉了。

回答:根据您的描述,我对这个问题的理解是:DC启动时报告LSASS.EXE - 系统错误,错误状态: 0xc00002e1。为了更好的分析问题,请确认以下信息:1. 域中有几台DC,操作是什么版本。
2. 如果有多台DC,其它DC是否有这个问题。3. 在出现该问题之前,执行过哪些操作。

根据我的研究,在登录后自动注销,可能是由于更改了系统分区的盘符导致,请问您是否有使用磁盘分区工具更改系统分区和启动分区的盘符?如果是,请更改回原来的盘符。或者参考以下文章解决:
如果启动分区的驱动器号更改则无法登录
http://support.microsoft.com/kb/249321/zh-cn

如果系统是Windows Server 2003,在可以登录系统后,请查看系统是否安装SP1,如果没有,请安装SP1。注:Windows Server 2003 SP1包含了kb830574补丁。

参考信息:
=================
You receive a "lsass.exe-system error: Security Accounts Manager initialization failed" error message and event ID 1168 is logged when you restart a Windows Server 2003 domain controller
http://support.microsoft.com/kb/830574/en-us

如果只有一台DC,也无法登录到系统安装补丁,并且有DC的备份,建议您从备份中恢复。注:DC的备份,在Windows Server 2003 SP1以前的版本,不能超过60天,SP1及以后的版本,不能超过180天。请根据以下文章执行DC的权威恢复:

Performing an Authoritative Restore of Active Directory Objects
http://technet2.microsoft.com/windowsserver/en/library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx

AD 的数据库包含在系统状态中,有系统状态的备份就可以恢复AD 的数据。但是由于现在系统连目录恢复模式都无法进入,您需要重新安装系统,以恢复DC。建议您先备份系统中的重要数据,然后尝试就地升级修复系统。

若要执行 Windows Server 2003 的就地升级,必须使用与当前安装的 Windows Server 2003 版本相同的安装媒体。例如,如果在运行 Windows Server 2003 Service Pack 1 (SP1) 的计算机上执行就地升级,则必须使用包含 Windows Server 2003 SP1 的安装光盘。

如果没有与操作系统版本相符的安装媒体,则可以执行 Windows Server 2003 的全新安装,然后应用相应的 Service Pack 和更新。

罗俊华 微软全球技术支持中心

安全帐户管理器初始化失败|目录服务无法启动0xc00002e1的相关文章请参考
安全帐户管理器初始化失败|lsass.exe 0XC0..
---gnaw0725