Služba Active Directory Domain Services nelze nainstalovat na členský server se systémem Windows Server 2008 nebo Windows Server 2008 R2 v pobočce Pokud DNS a LDAP komunikace mezi pobočkovou a kořenové domény doménové struktury je blokován.

Příznaky

Jde o takovouto situaci:

• Pokusíte se nainstalovat služba Active Directory Domain Services na nový členský server se systémem Windows Server 2008 nebo Windows Server 2008 R2 v podřízené doméně.

• Komunikace DNS a LDAP je zablokovat komunikaci mezi nový členský server, který je v podřízené doméně a kořenovou doménou doménové struktury. Například podřízená doména se nachází v obvodové síti (označované také jako DMZ, demilitarizovaná zóna a sledovaná podsíť) a řadiče domény kořenové doménové struktury jsou umístěny na bezpečném místě.

V tomto scénáři nelze nainstalovat služba Active Directory Domain Services a zobrazí následující chybová zpráva:

Příčina

Uživatelské rozhraní (UI) pro instalaci služba Active Directory Domain Services nesprávně pokusí kontaktovat řadič kořenové domény doménové struktury k vytvoření doménové struktury doménové struktury. Uživatelské rozhraní pro instalaci služba Active Directory Domain Services však může tyto informace načíst z libovolného řadiče domény. Chcete-li vyhledat řadič domény v kořenové doméně doménové struktury, musí členský server komunikovat s řadiči určené domény (DC) pomocí komunikace DNS a LDAP komunikace. Sdělení však nezdaří v obvodové síti a v pobočce s omezeným přístupem, protože některé související porty jsou zakázány pro zabezpečení. Proto toto chování zabrání instalaci služba Active Directory Domain Services.

Řešení

Chcete-li tento problém vyřešit, nainstalujte tuto opravu hotfix před instalací služba Active Directory Domain Services. Po instalaci této opravy hotfix uživatelského rozhraní pro instalaci služba Active Directory Domain Services kontakty replikace cílového řadiče domény k vytvoření doménové struktury doménové struktury. Podporovaná oprava hotfix je k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix. Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam služeb zákazníkům společnosti Microsoft a podpoře telefonní čísla nebo vytvořit zvláštní požadavek na službu, navštivte následující Web společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Chcete-li získat další informace, kliknutím na následující číslo článku zobrazíte tento článek ve znalostní bázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft