Не вдається інсталювати служби доменів Active Directory на рядовому сервері під керуванням Windows Server 2008 або Windows Server 2008 R2 у філіал Якщо DNS і LDAP зв'язку між філіал та в кореневому домені лісу заблоковано.

Ознаки

Розглянемо таку ситуацію:

• Час інсталяції служби доменів Active Directory на новий рядовому сервері під керуванням Windows Server 2008 або Windows Server 2008 R2 в дочірньому домені.

• DNS-зв'язку а також LDAP заблокований зв'язок між новий рядовому сервері, який міститься в дочірньому домені та в кореневому домені лісу. Наприклад, дочірнього домену, що міститься в периметр (також відомий як DMZ Демілітаризована зона та скринінг підмережі), і контролерів доменів корінь лісу, розташовані в надійному місці.

У цьому випадку не можна інсталювати служби доменів Active Directory і з'являється таке повідомлення про помилку:

Причина

Інтерфейс користувача (UI), для інсталяції служби доменів Active Directory, неправильно, намагається звертатися до контролера домену лісу кореневого, щоб створити структуру домену в лісі. Проте інтерфейсу користувача для інсталяції служби доменів Active Directory можна отримати цю інформацію з контролер домену. Отримати контролера домену в кореневому домені лісу рядовому сервері потрібно спілкуватися з на цільовій контролер домену (DC), за допомогою DNS-зв'язку та LDAP зв'язку. Проте такий зв'язок не периметр та обмежені філіал через те, що деякі пов'язані з портів, буде вимкнуто для безпеки. Таким чином, ця поведінка може зробити копію служби доменів Active Directory.

Спосіб вирішення

Щоб вирішити цю проблему, інсталюйте це виправлення, перед інсталяцією служби доменів Active Directory. Після інсталяції цього виправлення, інтерфейсу користувача для інсталяції служби доменів Active Directory, контакти, цільова реплікації контролера домену для створення структуру домену в лісі. Виправлення від корпорації Майкрософт доступна. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення. Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення. Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список служби підтримки користувачів і технічної підтримки, телефонних номерів, або створити окремий запит на обслуговування, перейдіть на веб-сайт корпорації Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Стан

Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості

Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:

824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт