U kunt Active Directory Domain Services niet installeren op een lidserver met Windows Server 2008 of Windows Server 2008 R2 in een filiaal als de DNS- en LDAP-communicatie tussen het filiaal en het hoofddomein van het forest is geblokkeerd.

Symptomen

Neem het volgende scenario:

• U probeert Active Directory Domain Services installeren op een nieuwe lidserver met Windows Server 2008 of Windows Server 2008 R2 in een onderliggend domein.

• De DNS-communicatie en LDAP communicatie tussen de nieuwe lidserver in het onderliggende domein- en forest-hoofddomein is geblokkeerd. Bijvoorbeeld het onderliggende domein bevindt zich in een perimeternetwerk (ook wel DMZ, gedemilitariseerde zone en gecontroleerd subnet) en de forest root domain controllers bevinden zich in een beveiligde locatie.

In dit scenario kan u Active Directory Domain Services installeren en wordt het volgende foutbericht weergegeven:

Oorzaak

De gebruikersinterface (UI) voor het installeren van Active Directory Domain Services niet correct probeert te maken met een forest root domeincontroller voor het opbouwen van de domeinstructuur van een forest. De gebruikersinterface voor het installeren van Active Directory Domain Services kan echter deze gegevens worden opgehaald vanaf een domeincontroller. De lidserver moet om te zoeken naar een domeincontroller in het forest-hoofddomein, communiceren met de beoogde domeincontroller (DC) met behulp van DNS-communicatie en communicatie met LDAP. Echter, dergelijke communicatie mislukt, in een perimeternetwerk en een beperkte filiaal omdat sommige verwante poorten zijn uitgeschakeld voor beveiliging. Dit probleem wordt dus voorkomen dat de installatie van Active Directory Domain Services.

Oplossing

Het probleem oplossen door deze hotfix te installeren voordat u Active Directory Domain Services installeren. Nadat u deze hotfix, wordt de gebruikersinterface voor het installeren van Active Directory Domain Services-contactpersonen de doeldomeincontroller replicatie de domeinstructuur van een forest te maken. Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen. Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen. Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met Microsoft Customer Service and Support telefoonnummers of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Status

Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.

Meer informatie

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:

824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven