Du kan inte installera Active Directory DS på en medlemsserver som kör Windows Server 2008 eller Windows Server 2008 R2 i en filial om DNS och LDAP-kommunikation mellan filialkontoret och skogsrotdomänen är blockerad

Symptom

Tänk dig följande situation:

• Du försöker installera Active Directory DS på en ny medlemsserver som kör Windows Server 2008 eller Windows Server 2008 R2 i en underordnad domän.

• DNS-kommunikation och LDAP-kommunikationen blockeras mellan nya medlemsservern som finns i den underordnade domänen och skogens rotdomän. Till exempel den underordnade domänen finns i ett perimeternätverk (kallas även DMZ, demilitariserad zon och avskärmat undernät) och domänkontrollanter i skogens rot finns på en säker plats.

I det här fallet kan du installera Active Directory DS och visas följande felmeddelande:

Orsak

Användargränssnitt (UI) för att installera Active Directory DS felaktigt försöker kontakta en skogsrotdomänkontrollant om du vill skapa en skog domänstruktur. Användargränssnitt för installation av Active Directory DS kan hämta informationen från en domänkontrollant. Om du vill hitta en domänkontrollant i skogens rotdomän, måste medlemsservern kommunicera med avsedda domänkontrollanten (DC) med hjälp av DNS-kommunikation och LDAP-kommunikation. Dock misslyckas sådana kommunikationen i ett perimeternätverk och en begränsad filial eftersom vissa relaterade portar är inaktiverade för säkerhet. Därför kan förhindrar den här funktionen installation av Active Directory DS.

Lösning

Lös problemet genom att installera den här snabbkorrigeringen innan du installerar Active Directory DS. När du har installerat snabbkorrigeringen UI för installation måldomänkontrollanten för replikering av Active Directory DS-kontakter för att bygga en skog domänstruktur. En snabbkorrigering som stöds är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen. Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för ”snabbkorrigeringen är tillgänglig” överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen. Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över Microsofts kundtjänst och Support telefonnummer eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus/?ws=supportObs! ”Snabbkorrigeringen tillgänglig”-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet ”gäller”.

Mer information

För mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar