Не можете да инсталирате Active Directory Domain Services на обикновен сървър, работещ под Windows Server 2008 или Windows Server 2008 R2 в клон ако DNS и LDAP комуникацията между клон и корена на гората домейн е блокиран

Симптоми

Да разгледаме следния сценарий:

• Опит за инсталиране на Active Directory Domain Services на нов член сървър, работещ под Windows Server 2008 или Windows Server 2008 R2 в детски домейн.

• DNS комуникация и LDAP е блокиран комуникация между нов член сървър, който е в детски домейн и корена на гората домейн. Например детски домейн се намира в периметър мрежа (известна още като DMZ демилитаризираната зона и проверени подмрежа) и гората главен Домейн контролерите се намира на сигурно място.

В този случай не можете да инсталирате домейнови услуги на Active Directory и получавате следното съобщение за грешка:

Причина

Потребителски интерфейс (ПИ) за инсталиране на Active Directory Domain Services неправилно се опитва да гора главен домейнов контролер за изграждане на структура гора. Обаче ПИ за инсталиране на Active Directory Domain Services може да извлече тази информация от домейнов контролер. Намиране на домейн контролер в корена на гората домейн, член сървърът трябва да комуникира с желаните домейнов контролер (DC) с помощта на DNS комуникация и LDAP комуникация. Обаче това съобщение не периметър мрежа и ограничени клон защото някои портове са забранени за защита. Следователно това поведение предотвратява инсталирането на домейнови услуги на Active Directory.

Решение

За да разрешите проблема, инсталирате тази актуална корекция, преди да инсталирате Active Directory Domain Services. След като инсталирате тази актуална корекция, ПИ за инсталиране на Active Directory Domain Services контакти репликация целеви домейн контролер за изграждане на структура гора. Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция. Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция. Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на Microsoft за обслужване на клиенти и поддръжка на телефонни номера или да създадете отделна заявка за поддръжка, посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Повече информация

За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:

824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft