Vous ne pouvez pas installer les Services de domaine Active Directory sur un serveur membre qui exécute Windows Server 2008 ou Windows Server 2008 R2 dans une succursale si la communication LDAP et DNS entre la succursale et le domaine racine de forêt est bloquée.

Symptômes

Prenons l’exemple du scénario suivant :

• Vous essayez d’installer les Services de domaine Active Directory sur un nouveau serveur membre qui exécute Windows Server 2008 ou Windows Server 2008 R2 dans un domaine enfant.

• La communication DNS et LDAP est de bloquer la communication entre le nouveau serveur membre qui se trouve dans le domaine enfant et le domaine racine de la forêt. Par exemple, le domaine enfant se trouve dans un réseau de périmètre (également appelé DMZ, zone démilitarisée ou DMZ et sous-réseau filtré) et les contrôleurs de domaine de racine de forêt sont situés dans un emplacement sécurisé.

Dans ce scénario, vous ne peut pas installer les Services de domaine Active Directory et le message d’erreur suivant :

Cause

L’interface utilisateur (IU) pour l’installation incorrecte de Services de domaine Active Directory tente de contacter un contrôleur de domaine de racine de forêt pour créer une structure de forêt de domaine. Toutefois, l’interface utilisateur pour l’installation des Services de domaine Active Directory peut récupérer cette information à partir de n’importe quel contrôleur de domaine. Pour localiser un contrôleur de domaine dans le domaine racine de la forêt, le serveur membre doit communiquer avec le contrôleur de domaine à (DC) en utilisant les communications DNS et LDAP. Toutefois, cette communication échoue dans un réseau de périmètre et une succursale restreint car certains ports associés sont désactivés pour la sécurité. Par conséquent, ce comportement empêche l’installation des Services de domaine Active Directory.

Résolution

Pour résoudre ce problème, installez ce correctif avant d’installer les Services de domaine Active Directory. Après avoir installé ce correctif, l’interface utilisateur pour l’installation de contacts de Services de domaine Active Directory le contrôleur de domaine de réplication cible pour créer une structure de forêt de domaine. Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif. Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif. Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des Service clientèle de Microsoft et prise en charge des numéros de téléphone ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l’adresse suivante :

http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Statut

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft figurant dans la liste des produits concernés par cet article.

Informations supplémentaires

Pour plus d’informations, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

824684 Terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft