本文有助于修复无法登录到域控制器的问题，并且本地安全机构子系统服务 (LSASS) 进程停止响应。

适用于： Windows Server 原始 KB 编号： 3144809

重新启动后无法登录到域控制器，并且会遇到以下情况：

发生此问题时，系统事件日志可能包含以下一个或多个事件：

扩展错误为 E0010014

找不到出于此原因的标题。

原因代码：0x50006

关机类型：重启

注释：系统进程“C:\Windows\system32\lsass.exe”意外终止，状态代码为 -536805372。 系统现在将关闭并重启。

在 Windows Server 2012 及更高版本中，身份验证过程发出函数调用以确定细化的密码策略，并查找密码设置容器。 如果 Active Directory 域命名上下文中的 cn=system，dc=，dc= 下不存在它，或者它位于不正确的位置，则登录将失败。

注意

密码设置容器是应始终存在的默认系统容器。 此容器是作为 Windows Server 2008 及更高版本域控制器的 Adprep 的一部分创建的，以支持 细化密码策略。

如果密码设置容器位于错误的位置，请执行以下步骤：

运行以下命令以搜索容器：

注意

可以运行 repadmin /showobj 命令来检查上次修改容器的日期。

打开 LDP 工具并选择“ 浏览>修改 RDN ”，将对象移动到系统容器下的正确位置。

如果密码设置容器不存在，请执行以下步骤：

以域管理员身份登录到基础结构主机。

使用以下文本创建.txt文件：

打开提升的命令提示符，并运行 ldifde 命令以导入文件。

在 LDP 工具或 Active Directory 服务接口 (ADSI) 编辑器工具中，删除重新运行所需的操作的容器。 例如:

cn=71482d49-8870-4cb3-a438-b6fc9ec35d70，cn=Operations，cn=DomainUpdates，cn=System，DC=fia，DC=local。

运行 adprep /domainprep 命令。

可以检查 ADPrep.log 文件 (C：\Windows\debug\adprep\logs\\ADPrep.log) 来验证结果。

注意

Windows Server 2019 及更高版本具有阻止 LSASS 进程停止响应的更新。