最近在學習2008 R2，在自己的電腦上同時安裝AD 和證書 往往會出現(xiàn)一個CertificationAuthority錯誤，如下：

產(chǎn)生問題的主要原因是：

證書服務(wù)器與DC 裝在同一臺服務(wù)器上，證書服務(wù)在 AD 的服務(wù)啟動前就先啟動了，所以聯(lián)系不到AD 服務(wù)，報錯。問題的原因找到了，因為這個錯誤只在服務(wù)器啟動的時候報錯，啟動后就正常了，對系統(tǒng)并沒有影響，但是不好看，總顯示有報錯信息。于是就把證書 服務(wù)的啟動類型由“自動”更改為“自動（延遲啟動）”，同時修改證書服務(wù)的依存關(guān)系來解決。再次重啟服務(wù)器后，服務(wù)器報錯信息就沒有了。

注意：ADWS前面的空格是必須的。修改后的依存關(guān)系如圖：

同樣DNS也有類似問題還有：

DNS 服務(wù)器 4013警告信息：

DNS 服務(wù)器正在等待 Active Directory 域服務(wù)(AD DS)發(fā)出該目錄的初始同步已完成的信號。在初始同步完成之前，DNS 服務(wù)器服務(wù)無法啟動，因為可能尚未將重要的 DNS 數(shù)據(jù)復制到該域控制器上。如果 AD DS 事件日志中的事件表明存在 DNS 名稱解析問題，請考慮在該計算機的 Internet 協(xié)議屬性中向 DNS 服務(wù)器列表添加此域的其他 DNS 服務(wù)器的 IP 地址。在 AD DS 發(fā)出初始同步已成功完成的信號之前，請每隔兩分鐘記錄一次該事件。

解決方法：

設(shè)置DNS SERVER服務(wù)的啟動方式為"自動（延遲啟動）"

DFS 命名空間服務(wù)無法初始化該域控制器上的跨林信任信息，但該服務(wù)將定期重試該操作。返回代碼位于記錄數(shù)據(jù)中。

1、將DFS Namespace啟動類型改為“自動（延遲啟動）”

2、修改注冊表鍵值

運行注冊表編輯器，定位到下面的注冊路徑：
＼HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼services＼Dfs
 修改 DependOnService 的鍵值，重起一行并添加“NTDS”。