No puede instalar servicios de dominio de Active Directory en un servidor miembro que ejecuta Windows Server 2008 o Windows Server 2008 R2 en una sucursal si se bloquea la comunicación DNS y LDAP entre la sucursal y el dominio raíz del bosque

Síntomas

Imagine la siguiente situación:

• Intenta instalar servicios de dominio de Active Directory en un servidor miembro nuevo que ejecuta Windows Server 2008 o Windows Server 2008 R2 en un dominio secundario.

• La comunicación DNS y LDAP se bloquea la comunicación entre el servidor miembro nuevo que se encuentra en el dominio secundario y el dominio raíz del bosque. Por ejemplo, el dominio secundario se encuentra en una red perimetral (también conocida como DMZ, zona desmilitarizada y subred protegida) y los controladores de dominio raíz de bosque se encuentran en una ubicación segura.

En este escenario, no puede instalar servicios de dominio de Active Directory y recibir el siguiente mensaje de error:

Causa

La interfaz de usuario (UI) para instalar los servicios de dominio de Active Directory incorrectamente intenta establecer contacto con un controlador de dominio raíz de bosque para generar una estructura de dominios del bosque. Sin embargo, la interfaz de usuario para la instalación de los servicios de dominio de Active Directory puede recuperar esta información desde cualquier controlador de dominio. Para localizar un controlador de dominio en el dominio raíz del bosque, el servidor miembro debe comunicarse con el controlador de dominio deseado (DC) mediante comunicación DNS y LDAP. Sin embargo, dicha comunicación se produce un error en una red perimetral y en una sucursal restringidos porque algunos puertos relacionados están deshabilitadas para la seguridad. Por lo tanto, este comportamiento impide la instalación de los servicios de dominio de Active Directory.

Resolución

Para resolver este problema, instale este hotfix antes de instalar los servicios de dominio de Active Directory. Después de instalar esta revisión, la interfaz de usuario para instalar el controlador de dominio de destino de replicación de contactos de los servicios de dominio de Active Directory para crear una estructura de dominios del bosque. Está disponible en Microsoft un hotfix compatible de . Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix. Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión. Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Números de teléfono para obtener una lista completa de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Más información

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft