Nie można zainstalować Usługi domenowe w usłudze Active Directory na serwerze członkowskim z systemem Windows Server 2008 lub Windows Server 2008 R2 w oddziale Jeśli DNS i protokołu LDAP komunikację między oddziałem firmy a domeną katalogu głównego lasu jest zablokowany

Symptomy

Rozpatrzmy następujący scenariusz:

• Spróbuj zainstalować Usługi domenowe w usłudze Active Directory na serwerze członkowskim nowy jest uruchomiony system Windows Server 2008 lub Windows Server 2008 R2 w domenie podrzędnej.

• Komunikację systemu DNS i protokołu LDAP komunikacja jest blokowana między nowego serwera członkowskiego, który znajduje się w domenie podrzędnej, a domeną katalogu głównego lasu. Na przykład domena podrzędna znajduje się w sieci obwodowej (znany także jako DMZ, strefa zdemilitaryzowana i podsiecią ekranowaną) i kontrolerów domeny głównej lasu znajdują się w bezpiecznej lokalizacji.

W tym scenariuszu nie można zainstalować Usługi domenowe w usłudze Active Directory i następujący komunikat o błędzie:

Przyczyna

Interfejs użytkownika (UI) niepoprawnie instalowania Usługi domenowe w usłudze Active Directory podejmie próbę kontaktu z kontrolerem domeny katalogu głównego lasu na budowanie struktury domeny lasu. Jednak interfejs użytkownika do instalowania Usługi domenowe w usłudze Active Directory można pobrać te informacje z dowolnego kontrolera domeny. Do zlokalizowania kontrolera domeny w domenie katalogu głównego lasu, serwer członkowski musi komunikować się z kontrolera zamierzonego domeny (DC) przy użyciu komunikacji systemu DNS i komunikacji LDAP. Jednak takiego powiadomienia nie powiedzie się w sieci obwodowej, a w oddziale ograniczone, ponieważ niektóre powiązane porty są wyłączone dla zabezpieczeń. W związku z tym to zachowanie zapobiega instalacji Usługi domenowe w usłudze Active Directory.

Rozwiązanie

Aby rozwiązać ten problem, należy zainstalować tę poprawkę przed zainstalowaniem Usługi domenowe w usłudze Active Directory. Po zainstalowaniu tej poprawki, interfejs umożliwiający instalowanie kontaktów Usługi domenowe w usłudze Active Directory na docelowy kontroler domeny replikacji na budowanie struktury domeny lasu. Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę. Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki. Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Numery telefonów, aby uzyskać pełną listę obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Więcej informacji

Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft