最近在學(xué)習(xí)2008 R2，在自己的電腦上同時(shí)安裝AD 和證書 往往會(huì)出現(xiàn)一個(gè)CertificationAuthority錯(cuò)誤，如下：

　　產(chǎn)生問題的主要原因是：

　　證書服務(wù)器與DC 裝在同一臺服務(wù)器上，證書服務(wù)在 AD 的服務(wù)啟動(dòng)前就先啟動(dòng)了，所以聯(lián)系不到AD 服務(wù)，報(bào)錯(cuò)。問題的原因找到了，因?yàn)檫@個(gè)錯(cuò)誤只在服務(wù)器啟動(dòng)的時(shí)候報(bào)錯(cuò)，啟動(dòng)后就正常了，對系統(tǒng)并沒有影響，但是不好看，總顯示有報(bào)錯(cuò)信息。于是就把證書 服務(wù)的啟動(dòng)類型由“自動(dòng)”更改為“自動(dòng)(延遲啟動(dòng))”，同時(shí)修改證書服務(wù)的依存關(guān)系來解決。再次重啟服務(wù)器后，服務(wù)器報(bào)錯(cuò)信息就沒有了。

　　注意：ADWS前面的空格是必須的。修改后的依存關(guān)系如圖：

　　同樣DNS也有類似問題還有：

　　DNS 服務(wù)器 4013警告信息：

　　DNS 服務(wù)器正在等待 Active Directory 域服務(wù)(AD DS)發(fā)出該目錄的初始同步已完成的信號。在初始同步完成之前，DNS 服務(wù)器服務(wù)無法啟動(dòng)，因?yàn)榭赡苌形磳⒅匾?DNS 數(shù)據(jù)復(fù)制到該域控制器上。如果 AD DS 事件日志中的事件表明存在 DNS 名稱解析問題，請考慮在該計(jì)算機(jī)的 Internet 協(xié)議屬性中向 DNS 服務(wù)器列表添加此域的其他 DNS 服務(wù)器的 ip 地址。在 AD DS 發(fā)出初始同步已成功完成的信號之前，請每隔兩分鐘記錄一次該事件。

　　解決方法：

　　設(shè)置DNS SERVER服務(wù)的啟動(dòng)方式為"自動(dòng)(延遲啟動(dòng))"

　　DFS 命名空間服務(wù)無法初始化該域控制器上的跨林信任信息，但該服務(wù)將定期重試該操作。返回代碼位于記錄數(shù)據(jù)中。

　　1、將DFS Namespace啟動(dòng)類型改為“自動(dòng)(延遲啟動(dòng))”

　　2、修改注冊表鍵值

　　運(yùn)行注冊表編輯器，定位到下面的注冊路徑：

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesDfs

　　修改 DependOnService 的鍵值，重起一行并添加“NTDS”。