Non è possibile installare servizi di dominio Active Directory su un server membro che esegue Windows Server 2008 o Windows Server 2008 R2 in una filiale se viene bloccata la comunicazione DNS e LDAP tra la filiale e dominio radice della foresta

Sintomi

Considerare lo scenario descritto di seguito:

• Si tenta di installare servizi di dominio Active Directory in un nuovo server membro che esegue Windows Server 2008 o Windows Server 2008 R2 in un dominio figlio.

• La comunicazione DNS e LDAP viene bloccata la comunicazione tra il server membro nuovo dominio figlio e dominio radice della foresta. Ad esempio, il dominio figlio si trova in una rete perimetrale (noto anche come DMZ, zona demilitarizzata e subnet schermata) e i controller di dominio principale dell'insieme di strutture si trovano in un luogo sicuro.

In questo scenario, è possibile installare servizi di dominio Active Directory e visualizzato il seguente messaggio di errore:

Causa

L'interfaccia utente (UI) per l'installazione di servizi di dominio Active Directory in modo non corretto tenta di contattare un controller di dominio principale per creare una struttura di dominio dell'insieme di strutture. Tuttavia, l'interfaccia utente per l'installazione di servizi di dominio Active Directory è possibile recuperare queste informazioni da qualsiasi controller di dominio. Per individuare un controller di dominio nel dominio radice della foresta, il server membro deve comunicare con il controller di dominio desiderato (DC) utilizzando le comunicazioni DNS e le comunicazioni LDAP. Tuttavia, tale comunicazione ha esito negativo in una rete perimetrale e in una filiale con restrizioni in quanto alcune porte correlate sono disattivate per la protezione. Pertanto, questo comportamento impedisce l'installazione di servizi di dominio Active Directory.

Risoluzione

Per risolvere il problema, installare questo hotfix prima di installare servizi di dominio Active Directory. Dopo aver installato questo hotfix, l'interfaccia utente per l'installazione il controller di dominio di destinazione di replica di contatti di servizi di dominio Active Directory per creare una struttura di dominio dell'insieme di strutture. Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix. Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix. Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo del servizio clienti Microsoft e supporto numeri di telefono o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.

Stato

Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".

Ulteriori informazioni

Per ulteriori informazioni, fare clic sul numero dell'articolo seguente per visualizzare l'articolo nella Microsoft Knowledge Base:

824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft