| Anterior | Siguiente |
| ERROR_DS_COULDNT_IDENTIFY_OBJECTS_FOR_TREE_DELETE | ERROR_DS_SENSITIVE_GROUP_VIOLATION |
ERROR_DS_SAM_INIT_FAILURE
Lectura del código ERROR_DS_SAM_INIT_FAILURE
ERROR_DS_SAM_INIT_FAILURE (8504, 0x00002138) — No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Apague el sistema, reinícielo en el modo de restauración de servicios de directorio y consulte el registro de eventos para obtener información más detallada.
Frontera que hay que demostrar
Para el valor decimal 8504, la condición observable es «No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Apague el sistema, reinícielo en el modo de restauración de servicios de directorio y consulte el registro de eventos para obtener información más detallada».
Qué comprobar
- Registra SID y grupos del caller, DN objetivo, operación LDAP y access check efectivo. Un bind correcto no implica autorización para el atributo solicitado.
- Para SPN/UPN o cuentas, busca duplicados y owner real en todo el ámbito requerido antes de conceder permisos más amplios.
- Conserva como etiqueta de correlación «sam · init · failure» y la descripción exacta «No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Apague el sistema, reinícielo en el modo de restauración de servicios de directorio y consulte el registro de eventos para obtener información más detallada»; así el ticket no se mezcla con otro código de la misma familia.
Diferencia con otro estado
ERROR_DS_CANT_CREATE_UNDER_SCHEMA (8510) describe «No se puede crear un objeto de esta clase dentro del contenedor del esquema. En ese contenedor solo se pueden crear objetos attributeSchema y classSchema». El código actual describe «No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Apague el sistema, reinícielo en el modo de restauración de servicios de directorio y consulte el registro de eventos para obtener información más detallada».
Cómo actuar
Concede únicamente el derecho documentado sobre el scope correcto o corrige la identidad/registro duplicado; repite el access check exacto después de renovar token y replicación.
Validación práctica
El servicio puede autenticarse pero recibe 8504 al modificar un atributo. Effective access y el security descriptor muestran el derecho exacto ausente o el valor duplicado, sin necesidad de conceder privilegios globales.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.