Directory service cannot start

[Verwijderd]

De volgende melding verschijnt er bij het opstarten van onze SBS2000 (sp3) server.

"lsass.exe - System Error : Security Accounts Manager initialization failed because of the following error: Directory Service cannot start. Error Status: 0xc00002e1. Please click OK to shutdown this system and reboot into Directory Services Restore Mode, check the event log for more detailed information."

nagekeken op:
http://support.microsoft....aspx?scid=kb;EN-US;258007

Deze melding komt nog voor het inlogschem. Zodra ik inlog in de "Directory services restore mode", zou ik volgens bovenstaand artikel de "ntdsutil" moeten gebruiken en vervolgens "files" en "info" moeten intikken. Echter bij het commando "files" krijg ik de melding dat ik dit alleen in de "Directory services restore mode" kan gebruiken, terwijl ik daar in zit.
Tevens kan ik geen enkele service opstarten (Event, service, Active Directory).

Ik heb ook al de gebruikers rechten op de mappen bekeken (Winnt/ntds). Hierin staan normaal het "sytem" en "administrator" account. Maar nu staan daar dus 2 andere onbegrijpelijke account namen (S-15-33-544 of iets dergelijks) De rechten hiervan staan wel op FULL.

Ik neem aan dat de accountnamen niet goed zijn omdat deze in de AD staan, en de AD dus niet werkt.

Ondertussen een call bij Microsoft Support aangemaakt, maar reponse tijd bij die mensen is behoorlijk lang, vandaar dit berichtje. Ondertussen probeer ik de services handmatig (netstart) op te starten maar ik denk niet dat dit gaat lukken.

Welke Exchange/Active Directory specialist kan mij helpen??

[paulhekje]

ik zou als eerste chkdsk /f doen om filesystem fouten te herstellen, misschien een brakke harddisk?

is er iets bijzonders gebeurt? software installatie? stroomuitval?

[ Voor 27% gewijzigd door paulhekje op 06-11-2003 12:30 ]

[Verwijderd]

Nee, voordat dit gebeurde was de server zo'n twee weken online. Ik merkte het toen ik bezig was met de backup (Veritas). De services begonnen toen vreemd te doen, niet of langzaam opstarten en dergelijke. Omdat ik in eerste instantie niets kon vinden deed ik een reboot en kreeg vervolgens deze melding.

Ik kan trouwens geen netstart doen, dan krij ik dit "event code 1307, RPC server unavailable" of iets in die context. Het administrator account lijkt geen rechten te hebben om de services op te starten.

edit
"Het lijkt er op dat het een rechten probleem is. Ik zit in de Directory Service restore mode, en ben dus ingelogd met het restore mode password. Nu kan ik de server niet afsluiten of restarten, omdat het administrator account niet genoeg rechten heeft."

[ Voor 23% gewijzigd door Verwijderd op 06-11-2003 12:50 ]

[Verwijderd]

Heb ten einde raad de Microschoft helpdesk gebeld (á €265). Wat dingetjes geprobeerd het bleek dus iets met de RPC server te maken te hebben. De SAM database kon hierdoor niet worden uitgelezen en dus kon er geen enkele service door het systeem worden opgestart.

Oplossing: Nieuwe SBS installatie ernaast of eroverheen en de Exchange database importeren.

Dus mocht iemand dit probleem onverhoopt toch ooit krijgen, lees het bovenstaande en steek die €265 in je zak...

[SPee]

Heb je wel die RPC exploit patch geinstalleerd. Je weet wel, degene die laatst zo in het nieuws kwam en je RPC afsloot.

[Remco]

Verwijderd schreef op 07 november 2003 @ 13:27:
knip.

Dus mocht iemand dit probleem onverhoopt toch ooit krijgen, lees het bovenstaande en steek die €265 in je zak...

Dat was helaas al bekend van de microsoft helpdesk.
Heb je toevallig het administrator account van naam gewijzigd ?

[grimson]

Maar nu staan daar dus 2 andere onbegrijpelijke account namen (S-15-33-544 of iets dergelijks)

Dit is de SID die gekoppeld is aan een naam.
De administrator heeft geloof ik altijd aan het einde 500 staan.

[luckyme_]

Remc0 schreef op 07 november 2003 @ 15:16:
[...]

Dat was helaas al bekend van de microsoft helpdesk.
Heb je toevallig het administrator account van naam gewijzigd ?

Dan blijft de sid nog steeds gelijk. Bovendien log je bij de directory services restore mode in met het recovery account.

[Remco]

luckyme_ schreef op 07 november 2003 @ 16:35:
[...]

Dan blijft de sid nog steeds gelijk. knip

Dat begrijp ik, maar dan is wel je active directory vernagelt als je dat doet.(accountnaam wijzigen)

[ Voor 5% gewijzigd door Remco op 07-11-2003 18:05 ]

[luckyme_]

Remc0 schreef op 07 november 2003 @ 18:05:
[...]

Dat begrijp ik, maar dan is wel je active directory vernagelt als je dat doet.(accountnaam wijzigen)

bzzzz, u gaat niet door voor de koelkast. Dat is dus niet waar kerel. Sterker nog, je kunt via een gpo het adminaccount hernoemen. Het maakt dat os geen donder uit hoe de user heet, het gaat om de sid.

[Zoetjuh]

Jammer dat ik het probleem nu pas lees..

Ik heb het probleem ook gehad hier met een Windows 2003 Server. Probleem was toen eerder dat de RAID Controler niet lekker werkte door vage PCI-bus instellingen.

Oplossing was toen: opstarten in safe mode (of AD restore mode) en dan NTDSUTIL gebruiken om AD te fixen.

[ Voor 1% gewijzigd door Zoetjuh op 08-11-2003 15:48 . Reden: typefoutje(s) ]

[Arfman]

OMG Zoetjuh anders lees je even

Uit de startpost:

nagekeken op:
http://support.microsoft....aspx?scid=kb;EN-US;258007

Deze melding komt nog voor het inlogschem. Zodra ik inlog in de "Directory services restore mode", zou ik volgens bovenstaand artikel de "ntdsutil" moeten gebruiken en vervolgens "files" en "info" moeten intikken. Echter bij het commando "files" krijg ik de melding dat ik dit alleen in de "Directory services restore mode" kan gebruiken, terwijl ik daar in zit.
Tevens kan ik geen enkele service opstarten (Event, service, Active Directory).

[Zoetjuh]

Extreem slecht van me

Hehe, excuses...

[Verwijderd]

sorry voor de oude kick van dit topic....maar het probleem wat de TS had heb ik nu ook....

exact dezelfde melding.....mijn server heeft geen domein meer...dat is er dus ook allemaal uitgegooid....ik wil graag mijn AD restoren/recoveren....maar dit wil hij niet echt doen...een reinstall is ook niet echt een optie omdat ik graag al mijn data wilt houden, en dat weer zo gigantisch veel werk is...

NTDSUTIL werkt hier prima maar ik heb daar nog nooit mee gewerkt, dus weet ook niet echt wat ik ermee kan of welk commando ik moet aangeven om iets te recoveren?

kan iemand mij helpen...alvast bedankt

[richard_kraal]

system state terug plaatsen?

:edit
vanaf backup natuurlijk

[ Voor 42% gewijzigd door richard_kraal op 20-06-2004 11:36 ]

[Grolsch]

zie mijn topic:

[rml][ win2k AD] Domaincontroller met een corrupte AD[/rml]

ik had dat probleem dus ook, nooit grappg

[Verwijderd]

ik heb ondertussen maar gewoon Win2k3 Server + Exchange 2003 herinstalleerd....hij deed uiteindelijk helemaal niets meer, nu draaid alles weer goed....alleen klein probleempje nog met OWA...maar dat moet ik maar even bekijken, das iig een ander probleem