Δεν μπορείτε να εγκαταστήσετε υπηρεσίες τομέα Active Directory σε ένα διακομιστή-μέλος που εκτελεί Windows Server 2008 ή Windows Server 2008 R2 σε ένα υποκατάστημα εάν το DNS και LDAP επικοινωνία μεταξύ το υποκατάστημα και τον ριζικό τομέα του συμπλέγματος δομών έχει αποκλειστεί

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο:

• Προσπαθείτε να εγκαταστήσετε υπηρεσίες τομέα Active Directory σε ένα νέο διακομιστή-μέλος που εκτελεί Windows Server 2008 ή Windows Server 2008 R2 σε έναν εξαρτημένο τομέα.

• Η επικοινωνία DNS και LDAP έχει αποκλειστεί η επικοινωνία μεταξύ του νέου διακομιστή-μέλος όπου είναι στον εξαρτημένο τομέα και τον τομέα ρίζας του συμπλέγματος δομών. Για παράδειγμα, στον εξαρτημένο τομέα βρίσκεται σε ένα περιμετρικό δίκτυο (γνωστό και ως DMZ, αποστρατιωτικοποιημένη ζώνη και φιλτραρισμένο δευτερεύον δίκτυο) και των ελεγκτών τομέα ρίζας συμπλέγματος δομών βρίσκονται σε ασφαλή θέση.

Σε αυτό το σενάριο, δεν μπορείτε να εγκαταστήσετε υπηρεσίες τομέα Active Directory και να λάβετε το ακόλουθο μήνυμα λάθους:

Αιτία

Το περιβάλλον εργασίας χρήστη (UI) για την εγκατάσταση των υπηρεσιών τομέα Active Directory εσφαλμένα προσπαθεί να επικοινωνήσει με έναν ελεγκτή τομέα ρίζας του συμπλέγματος δομών για να δημιουργήσετε μια δομή τομέα του συμπλέγματος δομών. Ωστόσο, το περιβάλλον εργασίας Χρήστη για την εγκατάσταση των υπηρεσιών τομέα Active Directory μπορούν να ανακτήσουν αυτές τις πληροφορίες από οποιονδήποτε ελεγκτή τομέα. Για να εντοπίσετε έναν ελεγκτή τομέα στο ριζικό τομέα του συμπλέγματος δομών, του διακομιστή-μέλους πρέπει να επικοινωνεί με τον ελεγκτή τομέα που θέλετε (DC) με χρήση DNS επικοινωνία και επικοινωνία LDAP. Ωστόσο, ανακοίνωσης αποτυγχάνει σε ένα περιμετρικό δίκτυο και σε ένα περιορισμένο υποκατάστημα επειδή ορισμένες σχετικές θύρες είναι απενεργοποιημένες για την ασφάλεια. Επομένως, αυτή η συμπεριφορά εμποδίζει την εγκατάσταση των υπηρεσιών τομέα Active Directory.

Επίλυση

Για να επιλύσετε το ζήτημα, εγκαταστήστε αυτήν την επείγουσα επιδιόρθωση, πριν να εγκαταστήσετε τις υπηρεσίες τομέα Active Directory. Μετά την εγκατάσταση αυτής της επείγουσας επιδιόρθωσης, το περιβάλλον εργασίας Χρήστη για την εγκατάσταση επαφές υπηρεσίες τομέα Active Directory στον ελεγκτή τομέα προορισμού αναπαραγωγής για να δημιουργήσετε μια δομή τομέα του συμπλέγματος δομών. Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση. Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση. Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα των εξυπηρέτησης πελατών της Microsoft και υποστήριξη τηλεφώνου αριθμούς ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft