Não é possível instalar os serviços de domínio do Active Directory num servidor membro com o Windows Server 2008 ou Windows Server 2008 R2 numa sucursal se a comunicação de DNS e o LDAP entre a sucursal e o domínio raiz da floresta é bloqueada

Sintomas

Considere o seguinte cenário:

• Tentar instalar serviços de domínio do Active Directory num servidor membro nova que esteja a executar o Windows Server 2008 ou Windows Server 2008 R2 num domínio subordinado.

• A comunicação de DNS e o LDAP é bloqueada comunicação entre o novo servidor membro que se encontra no domínio subordinado e o domínio raiz da floresta. Por exemplo, o domínio subordinado está localizado na rede de perímetro (também conhecida como DMZ, zona desmilitarizada e sub-rede controlada) e os controladores de domínio de raiz de floresta estão localizados numa localização segura.

Neste cenário, não é possível instalar os serviços de domínio do Active Directory e receber a seguinte mensagem de erro:

Causa

A interface de utilizador (IU) para instalar serviços de domínio do Active Directory incorrectamente tenta contactar um controlador de domínio de raiz de floresta para criar uma estrutura de domínio da floresta. No entanto, a IU para a instalação dos serviços de domínio do Active Directory pode obter estas informações a partir de qualquer controlador de domínio. Para localizar um controlador de domínio no domínio raiz da floresta, o servidor membro tem de comunicar com o controlador de domínio pretendido (DC) através da utilização de comunicação de DNS e comunicação de LDAP. No entanto, essa comunicação falha na rede de perímetro e de uma sucursal restrita, porque algumas portas relacionadas estão desactivadas para a segurança. Por conseguinte, este comportamento impede a instalação dos serviços de domínio do Active Directory.

Resolução

Para resolver o problema, instale esta correcção antes de instalar os serviços de domínio do Active Directory. Depois de instalar esta correcção, a IU para instalar o controlador de domínio de destino de replicação de contactos de serviços de domínio do Active Directory para criar uma estrutura de domínio da floresta. Uma correcção suportada é disponibilizada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção. Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção. Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Números de telefone para uma lista completa de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Estado

A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informações

Para mais informações, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:

824684Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft