Você não pode instalar os serviços de domínio do Active Directory em um servidor membro executando o Windows Server 2008 ou Windows Server 2008 R2 em uma filial se o DNS e o LDAP a comunicação entre a filial e o domínio raiz da floresta é bloqueada

Sintomas

Considere o seguinte cenário:

• Você tenta instalar o serviços de domínio Active Directory em um novo servidor membro que esteja executando o Windows Server 2008 ou Windows Server 2008 R2 em um domínio filho.

• A comunicação do DNS e o LDAP está bloqueada a comunicação entre o novo servidor membro no domínio filho e o domínio raiz da floresta. Por exemplo, o domínio filho está localizado em uma rede de perímetro (também conhecida como DMZ, zona desmilitarizada e sub-rede filtrada) e os controladores de domínio de raiz de floresta estão localizados em um local seguro.

Nesse cenário, você não pode instalar os serviços de domínio Active Directory e recebe a seguinte mensagem de erro:

Causa

A interface do usuário (UI) para a instalação dos serviços de domínio Active Directory incorretamente tenta contatar um controlador de domínio de raiz da floresta para criar uma estrutura de domínio da floresta. No entanto, a interface do usuário para a instalação dos serviços de domínio Active Directory pode recuperar essas informações de qualquer controlador de domínio. Para localizar um controlador de domínio no domínio raiz da floresta, o servidor membro deve se comunicar com o controlador de domínio pretendido (DC), usando a comunicação do DNS e a comunicação de LDAP. No entanto, tal comunicação falhar em uma rede de perímetro e uma filial restrito porque algumas portas relacionadas estão desabilitadas para segurança. Portanto, esse comportamento impede a instalação dos serviços de domínio Active Directory.

Resolução

Para resolver esse problema, instale este hotfix antes de instalar os serviços de domínio Active Directory. Depois de instalar esse hotfix, a interface do usuário para a instalação de contatos dos serviços de domínio Active Directory do controlador de domínio de destino de replicação para criar uma estrutura de domínio da floresta. Um hotfix com suporte foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix. Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix. Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Números de telefone para obter uma lista completa de suporte e atendimento ao cliente Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Status

A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".

Informações adicionais

Para obter mais informações, clique no seguinte número para exibir o artigo na Base de Dados de Conhecimento Microsoft:

824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft