| Anterior | Siguiente |
| ERROR_DS_SRC_AND_DST_OBJECT_CLASS_MISMATCH | ERROR_DS_DRA_SCHEMA_INFO_SHIP |
ERROR_SAM_INIT_FAILURE
Interpretación técnica ERROR_SAM_INIT_FAILURE
ERROR_SAM_INIT_FAILURE (8541, 0x0000215D) — No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Haga clic en Aceptar para apagar el sistema y reinícielo en modo seguro. Consulte el registro de eventos para obtener información detallada.
Frontera que hay que demostrar
Para el valor decimal 8541, la condición observable es «No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Haga clic en Aceptar para apagar el sistema y reinícielo en modo seguro. Consulte el registro de eventos para obtener información detallada».
Evidencia que conviene recoger
- Registra SID y grupos del caller, DN objetivo, operación LDAP y access check efectivo. Un bind correcto no implica autorización para el atributo solicitado.
- Para SPN/UPN o cuentas, busca duplicados y owner real en todo el ámbito requerido antes de conceder permisos más amplios.
- Conserva como etiqueta de correlación «sam · init · failure» y la descripción exacta «No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Haga clic en Aceptar para apagar el sistema y reinícielo en modo seguro. Consulte el registro de eventos para obtener información detallada»; así el ticket no se mezcla con otro código de la misma familia.
Comparación útil
ERROR_DS_NO_CHECKPOINT_WITH_PDC (8551) describe «No se pudo crear un punto de control con el PDC porque actualmente se están procesando demasiadas modificaciones». El código actual describe «No se pudo inicializar el Administrador de cuentas de seguridad (SAM) debido al siguiente error: %1. Estado de error: 0x%2. Haga clic en Aceptar para apagar el sistema y reinícielo en modo seguro. Consulte el registro de eventos para obtener información detallada».
Respuesta operativa
Concede únicamente el derecho documentado sobre el scope correcto o corrige la identidad/registro duplicado; repite el access check exacto después de renovar token y replicación.
Caso de validación
El servicio puede autenticarse pero recibe 8541 al modificar un atributo. Effective access y el security descriptor muestran el derecho exacto ausente o el valor duplicado, sin necesidad de conceder privilegios globales.
Aislamiento específico
Extrae el código insertado en %2 y úsalo como causa primaria del fallo de SAM; el mensaje general solo describe que la base de cuentas no pudo inicializarse. Correlaciona ese status con System/Event Log y con el acceso a los hives SAM y SYSTEM durante el arranque.
Esta variante propone Safe Mode, por lo que primero intenta una inicialización con el mínimo de drivers y servicios. Si sigue fallando, conserva copias offline de los hives antes de cualquier restauración; reemplazar solo SAM puede romper la relación con el material protegido de SYSTEM.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.