最近在學(xué)習(xí)2008 R2，在自己的電腦上同時安裝AD 和證書 往往會出現(xiàn)一個CertificationAuthority錯誤，如下：

產(chǎn)生問題的主要原因是：

證書服務(wù)器與DC 裝在同一臺服務(wù)器上，證書服務(wù)在 AD 的服務(wù)啟動前就先啟動了，所以聯(lián)系不到AD 服務(wù)，報錯。問題的原因找到了，因?yàn)檫@個錯誤只在服務(wù)器啟動的時候報錯，啟動后就正常了，對系統(tǒng)并沒有影響，但是不好看，總顯示有報錯信息。于是就把證書 服務(wù)的啟動類型由“自動”更改為“自動（延遲啟動）”，同時修改證書服務(wù)的依存關(guān)系來解決。再次重啟服務(wù)器后，服務(wù)器報錯信息就沒有了。

注意：ADWS前面的空格是必須的。修改后的依存關(guān)系如圖：

同樣DNS也有類似問題還有：

DNS 服務(wù)器 4013警告信息：

DNS 服務(wù)器正在等待 Active Directory 域服務(wù)(AD DS)發(fā)出該目錄的初始同步已完成的信號。在初始同步完成之前，DNS 服務(wù)器服務(wù)無法啟動，因?yàn)榭赡苌形磳⒅匾?DNS 數(shù)據(jù)復(fù)制到該域控制器上。如果 AD DS 事件日志中的事件表明存在 DNS 名稱解析問題，請考慮在該計算機(jī)的 Internet 協(xié)議屬性中向 DNS 服務(wù)器列表添加此域的其他 DNS 服務(wù)器的 IP 地址。在 AD DS 發(fā)出初始同步已成功完成的信號之前，請每隔兩分鐘記錄一次該事件。

解決方法：

設(shè)置DNS SERVER服務(wù)的啟動方式為"自動（延遲啟動）"

DFS 命名空間服務(wù)無法初始化該域控制器上的跨林信任信息，但該服務(wù)將定期重試該操作。返回代碼位于記錄數(shù)據(jù)中。

1、將DFS Namespace啟動類型改為“自動（延遲啟動）”

2、修改注冊表鍵值

運(yùn)行注冊表編輯器，定位到下面的注冊路徑：
＼HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼services＼Dfs
 修改 DependOnService 的鍵值，重起一行并添加“NTDS”。