Bạn không thể cài đặt dịch vụ miền Active Directory trên một máy chủ thành viên đang chạy Windows Server 2008 hoặc Windows Server 2008 R2 trong một nhánh DNS và LDAP liên lạc giữa chi nhánh và nhóm gốc miền bị chặn

Triệu chứng

Hãy xem xét tình huống sau:

• Bạn cố gắng cài đặt dịch vụ miền Active Directory trên một máy chủ thành viên mới đang chạy Windows Server 2008 hoặc Windows Server 2008 R2 trong miền con.

• Thông tin DNS và LDAP liên lạc bị chặn giữa máy chủ thành viên mới trong miền con và nhóm gốc miền. Ví dụ: miền con nằm trong mạng ngoại vi (còn được gọi là DMZ, khu phi quân sự và kiểm tra mạng con) và bộ điều khiển vùng gốc của nhóm được đặt ở vị trí an toàn.

Trong trường hợp này, bạn không thể cài đặt dịch vụ miền Active Directory và nhận được thông báo lỗi sau:

Nguyên nhân

Giao diện người dùng (UI) để cài đặt dịch vụ miền Active Directory không đúng cách cố gắng liên hệ với bộ điều khiển miền nhóm gốc để tạo một nhóm cấu trúc tên miền. Tuy nhiên, giao diện người dùng để cài đặt dịch vụ miền Active Directory có thể truy xuất thông tin này từ bất kỳ điều khiển miền. Để xác định bộ điều khiển miền trong miền gốc của nhóm, máy chủ thành viên phải giao tiếp với bộ điều khiển định vùng (DC) bằng cách sử dụng thông tin DNS và LDAP liên lạc. Tuy nhiên, thông tin không mạng vành đai và nhánh hạn chế vì một số liên quan đến cổng bị vô hiệu hoá Security. Do đó, hiện tượng này ngăn cài đặt dịch vụ miền Active Directory.

Giải pháp

Để khắc phục sự cố, cài đặt hotfix này trước khi cài đặt dịch vụ miền Active Directory. Sau khi bạn cài đặt hotfix này, giao diện người dùng để cài đặt dịch vụ miền Active Directory liên hệ bộ điều khiển vùng mục tiêu sao chép để tạo một nhóm cấu trúc tên miền. Một hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này. Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để biết danh sách đầy đủ các dịch vụ khách hàng của Microsoft và hỗ trợ số điện thoại hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Web site sau của Microsoft:

http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Trạng thái

Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin Bổ sung

Để biết thêm thông tin, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở kiến thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm của Microsoft