Nu este posibilă instalarea Active Directory Domain Services pe un server membru, care se execută Windows Server 2008 sau Windows Server 2008 R2 în o filială dacă DNS și LDAP comunicarea între filială şi domeniul rădăcina pădurii este blocată

Simptome

Să luăm în considerare următorul scenariu:

• Încercați să instalați Active Directory Domain Services pe un server membru nou care se execută Windows Server 2008 sau Windows Server 2008 R2 într-un domeniu fiu.

• Comunicare DNS și LDAP comunicare este blocată între noul server membru care se află în domeniul copilului și domeniu rădăcină al pădurii. De exemplu, domeniul copilul se află într-o rețea de perimetru (cunoscut și ca DMZ, zonă demilitarizată și ecranat subrețea) și controlerii de domeniu rădăcina pădurii se află într-o locație sigură.

În acest scenariu, nu instalați Active Directory Domain Services și primiți următorul mesaj de eroare:

Cauză

Interfața cu utilizatorul (IU) pentru instalarea Active Directory Domain Services incorect încearcă să contacteze un controler de domeniu de rădăcina pădurii pentru a construi o structură de domeniu pădure. Cu toate acestea, interfața cu utilizatorul pentru instalarea Active Directory Domain Services poate prelua aceste informații la niciun controler de domeniu. Pentru a găsi un controler de domeniu în domeniul rădăcina pădurii, server membru trebuie să comunice cu controlerul de domeniu destinat (DC) utilizând DNS comunicare și comunicații LDAP. Cu toate acestea, o astfel de comunicare nu reușește într-o rețea de perimetru și într-o filială restricționate, deoarece unele legate de porturi sunt dezactivate de securitate. De aceea, acest comportament împiedică instalarea Active Directory Domain Services.

Rezolvare

Pentru a rezolva această problemă, instalați această remediere rapidă, înainte să instalați Active Directory Domain Services. După ce instalați această remediere rapidă, interfața cu utilizatorul pentru instalarea Active Directory Domain Services contacte controlerul de domeniu reproducerea țintă pentru a construi o structură de domeniu pădure. o remediere rapidă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă. Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă. Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu serviciul pentru clienți Microsoft și asistență numere de telefon sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.

Mai multe informații

Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

824684 Descrierea terminologiei standard care este utilizat pentru a descrie actualizările de software Microsoft