Você não poderá instalar o Active Directory Domain Services em um servidor membro que esteja executando o Windows Server 2008 ou o Windows Server 2008 R2 em uma filial se a comunicação DNS e LDAP entre a filial e o domínio raiz da floresta estiver bloqueada

Aplica-se a
Windows Servers

Sintomas

Considere o seguinte cenário:

  • Você tenta instalar o Active Directory Domain Services em um novo servidor membro que está executando o Windows Server 2008 ou o Windows Server 2008 R2 em um domínio filho.

  • A comunicação DNS e a comunicação LDAP são bloqueadas entre o novo servidor membro que está no domínio filho e o domínio raiz da floresta.

    Por exemplo, o domínio filho está localizado em uma rede de perímetro (também conhecida como DMZ, zona desmilitarizada e sub-rede filtrada) e os controladores de domínio raiz da floresta estão localizados em um local seguro.

Nesse cenário, você não pode instalar o Active Directory Domain Services e recebe a seguinte mensagem de erro:

Observação

Não foi possível contatar um controlador de domínio do Active Directory para o nome> de domínio do domínio<.

Verifique se o nome de domínio DNS foi digitado corretamente.

Se o nome estiver correto, clique em Detalhes para obter informações sobre solução de problemas.

Causa

A interface do usuário (UI) para instalar o Active Directory Domain Services tenta incorretamente entrar em contato com um controlador de domínio raiz da floresta para criar uma estrutura de domínio da floresta. No entanto, a interface do usuário para instalar o Active Directory Domain Services pode recuperar essas informações de qualquer controlador de domínio.

Para localizar um controlador de domínio no domínio raiz da floresta, o servidor membro deve se comunicar com o controlador de domínio (DC) pretendido usando a comunicação DNS e a comunicação LDAP. No entanto, essa comunicação falha em uma rede de perímetro e em uma filial restrita porque algumas portas relacionadas estão desabilitadas para segurança. Portanto, esse comportamento impede a instalação do Active Directory Domain Services.

Resolução

Para resolver o problema, instale esse hotfix antes de instalar o Active Directory Domain Services. Depois de instalar esse hotfix, a interface do usuário para instalar o Active Directory Domain Services entra em contato com o controlador de domínio de destino de replicação para criar uma estrutura de domínio de floresta.

 Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, este hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique-o somente em sistemas que apresentarem o problema descrito neste artigo. Testes adicionais poderão ser realizados neste hotfix. Portanto, se esse problema não prejudica você, é aconselhável aguardar a próxima atualização de software que contenha este hotfix.

Se o hotfix estiver disponível para download, existirá uma seção "Download de hotfix disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não aparecer, contate o Serviço de Suporte e Atendimento ao Cliente Microsoft para obter o hotfix.

Observação Se outros problemas estiverem ocorrendo ou se uma solução de problemas for necessária, talvez seja preciso criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a outras questões e problemas de suporte não qualificados para esse hotfix específico. Para obter uma lista completa dos números de telefone do Suporte e Atendimento ao Cliente da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=support Observação O formulário "Download de hotfix disponível" mostra os idiomas para os quais o hotfix está disponível. Se o seu idioma não for exibido, significa que não há um hotfix disponível para ele.

Pré-requisitos

Para aplicar este hotfix, o computador deve estar executando um dos seguintes sistemas operacionais:

  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2

Além disso, o computador deve ter o Active Directory Domain Services instalado.

Necessidade de reinicialização

  Não é necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição de hotfixes

Esse hotfix não substitui nenhum outro hotfix.

Informações de arquivo

  A versão em inglês deste hotfix tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). Quando você visualizar as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use o método
Fuso horário
  na guia
Data e hora
  item no Painel de Controle.

Para todas as versões com base em x86 do Windows Server 2008 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dcpromoui.dll 6.0.6001.22516 1,163,776 07 de setembro de 2009 1,153 x86

              

Para todas as versões com base em x86 do Windows Server 2008 SP2 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dcpromoui.dll 6.0.6002.22219 1,163,776 07 de setembro de 2009 1,153 x86

              

Para todas as versões com base em x64 do Windows Server 2008 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dcpromoui.dll 6.0.6001.22516 1,872,384 07 de setembro de 2009 1,212 x64
Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dcpromoui.dll 6.0.6001.22516 1,163,776 07 de setembro de 2009 1,153 x86

              

Para todas as versões com suporte baseadas em x64 do Windows Server 2008 SP2

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dcpromoui.dll 6.0.6002.22219 1,872,384 07 de setembro de 2009 11:46 x64
Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dcpromoui.dll 6.0.6002.22219 1,163,776 07 de setembro de 2009 1,153 x86

              

Para todas as versões com base em x64 do Windows Server 2008 R2 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dcpromo.exe 6.1.7600.20574 183,808 13 de novembro de 2009 1,036 x64
Dcpromoexe-ppdlic.xrm-ms Não aplicável 2,993 13 de novembro de 2009 10:51 Não aplicável
Dcpromoui.dll 6.1.7600.20574 1,860,096 13 de novembro de 2009 (1037) x64
Dcpromocmd.dll 6.1.7600.20574 1,280,512 13 de novembro de 2009 (1037) x64

                
              

Status

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais informações

Para obter mais informações, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:

824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft

Informações de arquivo adicionais para o Windows Server 2008

Arquivos adicionais para todas as versões baseadas em x86 com suporte do Windows Server 2008

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Package_for_kb975142_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum Não aplicável 18:51 08-Sep-2009 1,048 Não aplicável
Package_for_kb975142_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum Não aplicável 1,528 08-Sep-2009 1,048 Não aplicável
Package_for_kb975142_server~31bf3856ad364e35~x86~~6.0.1.0.mum Não aplicável 1,713 08-Sep-2009 1,048 Não aplicável
X86_microsoft-windows-d.. aincontroller-setup_31bf3856ad364e35_6.0.6001.22516_none_d56444509899f78f.manifest Não aplicável 11,179 07 de setembro de 2009 13:33 Não aplicável
X86_microsoft-windows-d.. aincontroller-setup_31bf3856ad364e35_6.0.6002.22219_none_d74db71695bd98b8.manifest Não aplicável 11,179 07 de setembro de 2009 13:13 Não aplicável

Arquivos adicionais para todas as versões baseadas em x64 com suporte do Windows Server 2008

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Amd64_microsoft-windows-d.. aincontroller-setup_31bf3856ad364e35_6.0.6001.22516_none_3182dfd450f768c5.manifest Não aplicável 11,231 07 de setembro de 2009 13:52 Não aplicável
Amd64_microsoft-windows-d.. aincontroller-setup_31bf3856ad364e35_6.0.6002.22219_none_336c529a4e1b09ee.manifest Não aplicável 11,231 07 de setembro de 2009 1,307 Não aplicável
Package_for_kb975142_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum Não aplicável 2,139 08-Sep-2009 1,048 Não aplicável
Package_for_kb975142_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum Não aplicável 1,980 08-Sep-2009 1,048 Não aplicável
Package_for_kb975142_server~31bf3856ad364e35~amd64~~6.0.1.0.mum Não aplicável 1,723 08-Sep-2009 1,048 Não aplicável
X86_microsoft-windows-d.. aincontroller-setup_31bf3856ad364e35_6.0.6001.22516_none_d56444509899f78f.manifest Não aplicável 11,179 07 de setembro de 2009 13:33 Não aplicável
X86_microsoft-windows-d.. aincontroller-setup_31bf3856ad364e35_6.0.6002.22219_none_d74db71695bd98b8.manifest Não aplicável 11,179 07 de setembro de 2009 13:13 Não aplicável

Arquivos adicionais para todas as versões baseadas em x64 compatíveis do Windows Server 2008 R2

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Amd64_2df45887aabdaf424d9fe626203c09ed_31bf3856ad364e35_6.1.7600.20574_none_2cd4563bc46391d8.manifest Não aplicável 744 13 de novembro de 2009 13:22 Não aplicável
Amd64_8d1ab07893f6ac506db1869d652539ab_31bf3856ad364e35_6.1.7600.20574_none_1f47aea35e0c43f2.manifest Não aplicável 745 13 de novembro de 2009 13:22 Não aplicável
Amd64_eaa9468bff1b9aef88ce9b251fc49480_31bf3856ad364e35_6.1.7600.20574_none_9593a24e3b75d152.manifest Não aplicável 732 13 de novembro de 2009 13:22 Não aplicável
Amd64_microsoft-windows-d.. -setup-bootstrapper_31bf3856ad364e35_6.1.7600.20574_none_7888ba6bce6d7b4c.manifest Não aplicável 4,170 13 de novembro de 2009 1,112 Não aplicável
Amd64_microsoft-windows-d.. aincontroller-setup_31bf3856ad364e35_6.1.7600.20574_none_3167ce17b2411d7e.manifest Não aplicável 3,045 13 de novembro de 2009 16:11 Não aplicável
Amd64_microsoft-windows-d.. r-commandline-setup_31bf3856ad364e35_6.1.7600.20574_none_284d7ee89adf5978.manifest Não aplicável 3,077 13 de novembro de 2009 1,122 Não aplicável
Update.mum Não aplicável 2,556 13 de novembro de 2009 13:22 Não aplicável