Du kan ikke installere Active Directory Domain Services på en medlemsserver som kjører Windows Server 2008 eller Windows Server 2008 R2 ved et filialkontor hvis DNS- og LDAP-kommunikasjon mellom avdelingskontoret og skogrotdomenet er blokkert

Symptomer

Tenk deg følgende:

• Du prøver å installere Active Directory Domain Services på en ny medlemsserver som kjører Windows Server 2008 eller Windows Server 2008 R2 i et underordnet domene.

• DNS-kommunikasjon og LDAP blokkeres kommunikasjon mellom den nye medlem-serveren som er i det underordnede domenet og skogrotdomenet. For eksempel det underordnede domenet er plassert i et perimeternettverk (også kjent som DMZ, Demilitarisert sone og kontrollert nettverk) og rotdomenekontroller i skogen er plassert på et sikkert sted.

I dette scenariet kan du installere Active Directory Domain Services og får følgende feilmelding:

Årsak

Brukergrensesnittet (UI) for å installere Active Directory Domain Services feilaktig prøver å kontakte en skogrotdomenekontroller for å bygge en skog domenestruktur. Brukergrensesnittet for å installere Active Directory Domain Services kan imidlertid hente denne informasjonen fra en domenekontroller. For å finne en domenekontroller i skogrotdomenet, må serveren medlem kommunisere med tiltenkte domenekontrolleren (DC) ved hjelp av DNS-kommunikasjon og LDAP-kommunikasjon. Imidlertid mislykkes slik kommunikasjon i et perimeternettverk og i en begrenset filial fordi noen relaterte porter er deaktivert for sikkerhet. Derfor forhindrer denne virkemåten installasjonen av Active Directory Domain Services.

Løsning

Du kan løse problemet ved å installere denne hurtigreparasjonen før du installerer Active Directory Domain Services. Når du har installert denne hurtigreparasjonen, Brukergrensesnittet for å installere Active Directory Domain Services-kontakter replikering domenekontrolleren som mål å bygge en skog domenestruktur. En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen. Hvis hurtigreparasjonen er tilgjengelig for nedlasting, ligger den under delen "Hotfix Download Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen. Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over Microsofts kundeservice og støtte mobiltelefonnumre eller for å opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:

http://support.microsoft.com/contactus/?ws=supportObs! Hotfix Download Available-skjemaet viser språkene som hurtigreparasjonen er tilgjengelig på. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Mer informasjon

Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare