Windows Server：Active Directory 域控制器启动以停止代码0xC00002CB

林中的 DC 无法启动进入正常模式，但成功启动到目录服务还原模式 （DSRM）。尝试将直流电源引导至正常模式会导致错误 0xC00002CB。此错误代码未公开详细记录。

此问题可能会影响林中的所有 DC，但仅在受影响的 DC 重新启动时才会变得明显。在问题得到解决之前， 不应重新启动任何仍在运行的 DC。

本文提供的解决方案要求至少一个直流控制器在正常模式下运行。如果林中没有 DC 可以启动到正常模式，则声明配置对象的权威还原（见下文）可能是唯一的选择。本文不介绍执行此权威还原的步骤。
 

如果 Active Directory 中缺少以下对象，则可能会导致此问题：

CN=Claims Configuration,CN=Services,CN=Configuration,DC=domain,DC=suffix

要确认问题，请执行以下步骤：

1. 在正常运行的 DC 上，启动 ADSI Edit （adsiedit.msc)。
2. 从 作 菜单中，选择 连接到...
3. 从“选择已知命名上下文”下的下拉列表中，选择“配置”，然后单击“确定”。
4. 在左侧窗格中，展开 配置。
5. 展开 CN=Configuration， DC=domain， DC=suffix。
6. 展开 CN=Services 并查找名为 CN=Claims Configuration的对象。
7. 如果缺少声明配置对象，请继续执行下面“解决方案”部分中的步骤。否则，请勿继续;本文不适用于您的问题。

要解决该问题，请执行以下步骤：
 

1. 仍然位于 ADSI Edit 中的相同位置，查看左窗格中 CN=Services 上方的几行，然后找到 CN=ForestUpdates。选择此容器对象。
2. 在中心窗格中，右键单击 CN=ActiveDirectoryUpdate ，然后选择 属性。
3. 在属性窗口中，找到 修订 属性。此属性的值取决于 AD 林功能级别：
   • Windows Server 2008：2
   • Windows Server 2008 R2：5
   • Windows Server 2012：11
   • Windows Server 2012 R2：15
   • Windows Server 2016：16
4. 选择 修订 属性，然后单击 编辑。将值更改为以前的版本。（例如，如果值为 15，则将其设置为 11。单击 确定 以确认更改。
5. 在左侧窗格中，展开 CN=ForestUpdates ，然后从该位置选择 CN=Operations 容器对象。
6. 中心窗格应显示名称为 GUID 的容器对象。选择这些对象并将其删除。此后， CN=Operations 容器应为空。
7. 关闭 ADSI Edit。
8. 找到与当前 AD 林功能级别对应的作系统安装介质。（例如，如果林功能级别为 Windows Server 2012 R2，请使用 Windows Server 2012 R2 安装媒体。如果功能级别为 Windows Server 2016，则可以使用 Windows Server 2016 或 2019 安装介质。）根据需要插入 DVD 或装载 ISO 映像。
9. 从提升的命令提示符处，转至 X:\support\adprep。（将 X 替换为上一步中 DVD 驱动器或已装载 ISO 映像的驱动器号。）
10. 在该节点上运行 adprep /forestprep 并确保它顺利完成。这将重新创建缺少的 Claims Configuration 对象、其子对象以及在步骤 6 中删除的容器对象。
11. 卸载 ISO 映像（如果在前面的步骤中使用过）。

现在，该问题应在本地域控制器上得到解决。所做的更改将复制到仍在正常模式下运行的任何 DC。正常的 AD 复制计划适用于这些更改，但可以使用 repadmin /syncall 命令为您的组织配置主要和次要 IT 联系人。