При установке доменных служб Active Directory на рядовой сервер под управлением Windows Server 2008 или Windows Server 2008 R2 в филиале Если заблокирован DNS и LDAP связь между офисом и корневого домена леса

Проблемы

Рассмотрим следующий сценарий.

• При попытке установить доменные службы Active Directory на новый рядовой сервер под управлением Windows Server 2008 или Windows Server 2008 R2 в дочернем домене.

• Связь DNS-сервера и LDAP блокируется обмен данными между корневым доменом леса и новым рядового сервера в дочернем домене. Например дочерний домен находится в демилитаризованной зоне (также известный как DMZ, демилитаризованная зона и экранированная подсеть) и контроллеры корневого домена леса, находятся в безопасном месте.

В этом случае невозможно установить доменные службы Active Directory и появляется следующее сообщение об ошибке:

Причина

Пользовательский интерфейс (UI) для установки доменных служб Active Directory неправильно пытается связаться с контроллером домена корня леса для построения структуры доменов леса. Однако пользовательский Интерфейс для установки доменных служб Active Directory можно получить эту информацию с любого контроллера домена. Чтобы найти контроллер домена в корневом домене леса, рядовой сервер должны взаимодействовать с нужным доменом контроллера с помощью DNS связи и обмена данными LDAP. Однако такое взаимодействие происходит сбой в демилитаризованной зоне и ограниченные филиала, так как некоторые связанные порты отключены для безопасности. Таким образом это предотвращает установку доменных служб Active Directory.

Решение

Чтобы устранить эту проблему, данное исправление перед установкой доменных служб Active Directory. После установки данного исправления пользовательского интерфейса для установки на конечный контроллер домена репликации доменных служб Active Directory контактов для построения структуры доменов леса. Исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление. Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для полного списка Microsoft службой технической поддержки по телефону номера или создать отдельный запрос на обслуживание, посетите следующий веб-узел корпорации Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Статус

Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".

Дополнительная информация

Для получения дополнительной информации щелкните приведенный ниже номер статьи базы знаний Майкрософт:

824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт