最近在學(xué)習(xí)2008 R2，在自己的電腦上同時(shí)安裝AD 和證書(shū) 往往會(huì)出現(xiàn)一個(gè)CertificationAuthority錯(cuò)誤，如下：

產(chǎn)生問(wèn)題的主要原因是：

證書(shū)服務(wù)器與DC 裝在同一臺(tái)服務(wù)器上，證書(shū)服務(wù)在 AD 的服務(wù)啟動(dòng)前就先啟動(dòng)了，所以聯(lián)系不到AD 服務(wù)，報(bào)錯(cuò)。問(wèn)題的原因找到了，因?yàn)檫@個(gè)錯(cuò)誤只在服務(wù)器啟動(dòng)的時(shí)候報(bào)錯(cuò)，啟動(dòng)后就正常了，對(duì)系統(tǒng)并沒(méi)有影響，但是不好看，總顯示有報(bào)錯(cuò)信息。于是就把證書(shū) 服務(wù)的啟動(dòng)類型由“自動(dòng)”更改為“自動(dòng)（延遲啟動(dòng)）”，同時(shí)修改證書(shū)服務(wù)的依存關(guān)系來(lái)解決。再次重啟服務(wù)器后，服務(wù)器報(bào)錯(cuò)信息就沒(méi)有了。

注意：ADWS前面的空格是必須的。修改后的依存關(guān)系如圖：

同樣DNS也有類似問(wèn)題還有：

DNS 服務(wù)器 4013警告信息：

DNS 服務(wù)器正在等待 Active Directory 域服務(wù)(AD DS)發(fā)出該目錄的初始同步已完成的信號(hào)。在初始同步完成之前，DNS 服務(wù)器服務(wù)無(wú)法啟動(dòng)，因?yàn)榭赡苌形磳⒅匾?DNS 數(shù)據(jù)復(fù)制到該域控制器上。如果 AD DS 事件日志中的事件表明存在 DNS 名稱解析問(wèn)題，請(qǐng)考慮在該計(jì)算機(jī)的 Internet 協(xié)議屬性中向 DNS 服務(wù)器列表添加此域的其他 DNS 服務(wù)器的 IP 地址。在 AD DS 發(fā)出初始同步已成功完成的信號(hào)之前，請(qǐng)每隔兩分鐘記錄一次該事件。

解決方法：

設(shè)置DNS SERVER服務(wù)的啟動(dòng)方式為"自動(dòng)（延遲啟動(dòng)）"

DFS 命名空間服務(wù)無(wú)法初始化該域控制器上的跨林信任信息，但該服務(wù)將定期重試該操作。返回代碼位于記錄數(shù)據(jù)中。

1、將DFS Namespace啟動(dòng)類型改為“自動(dòng)（延遲啟動(dòng)）”

2、修改注冊(cè)表鍵值

運(yùn)行注冊(cè)表編輯器，定位到下面的注冊(cè)路徑：
＼HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼services＼Dfs
 修改 DependOnService 的鍵值，重起一行并添加“NTDS”。