Sie können das Active Directory-Benutzer und -Computer Tool nicht starten, da der Server nicht betriebsbereit ist.

Dieser Artikel enthält eine Lösung für ein Problem, bei dem Sie das Active Directory-Benutzer und -Computer-Tool nicht starten können, da der Server nicht betriebsbereit ist.

Ursprüngliche KB-Nummer: 323542

Symptome

Eines der folgenden Symptome kann auftreten:

• Wenn Sie versuchen, das Active Directory-Benutzer und -Computer Tool zu starten, wird die folgende Fehlermeldung angezeigt:

  Namensinformationen können nicht gefunden werden, weil:
  Der Server ist nicht betriebsbereit.
  Wenden Sie sich an den Systemadministrator, um zu überprüfen, ob Ihre Domäne ordnungsgemäß konfiguriert und derzeit online ist.

• Wenn Sie versuchen, das Active Directory-Tool "Websites und Dienste" zu starten, wird die folgende Fehlermeldung angezeigt:

  Namensinformationen können nicht gefunden werden, weil:
  Der Server ist nicht betriebsbereit.
  Wenden Sie sich an den Systemadministrator, um zu überprüfen, ob Ihre Domäne ordnungsgemäß konfiguriert und derzeit online ist.

• Wenn Sie versuchen, das Tool Active Directory-Domäne s und Trusts zu starten, wird die folgende Fehlermeldung angezeigt:

  Die Konfigurationsinformationen, die dieses Unternehmen beschreiben, sind nicht verfügbar.
  Der Server ist nicht betriebsbereit.

• Die Anmeldeverarbeitung ist sehr langsam.

• Wenn Sie über mehrere Domänencontroller verfügen, können Sie eine Verbindung mit dem Active Directory-Benutzer und -Computer Tool mit einem anderen Domänencontroller herstellen, der port 389 geöffnet ist, ohne eine Fehlermeldung zu erhalten. Sie können jedoch erst auf einen Domänencontroller zugreifen, wenn Port 389 geöffnet ist.

Ursache

Diese Probleme können auftreten, wenn die TCP/IP-Filterung so konfiguriert ist, dass nur Port 80 für TCP/IP-Datenverkehr zulässig ist.

Lösung

Port 389 wird für LDAP-Verbindungen (Lightweight Directory Access Protocol) verwendet. Dieser Port wird blockiert, wenn die TCP/IP-Filterung falsch konfiguriert ist. Standardmäßig ist die TCP/IP-Filterung mit der Einstellung "Alle zulassen" konfiguriert. So überprüfen und korrigieren Sie diese Einstellung:

1. Klicken Sie mit der rechten Maustaste auf "Meine Netzwerkorte" auf dem Domänencontroller, auf dem Sie Active Directory-Benutzer und -Computer nicht starten können, und klicken Sie dann auf "Eigenschaften".
2. Klicken Sie auf "Internetprotokoll", und klicken Sie dann auf "Eigenschaften".
3. Klicken Sie auf Erweitert.
4. Klicken Sie auf Optionen.
5. Klicken Sie auf TCP/IP-Filterung, und klicken Sie dann auf Eigenschaften.
6. Klicken Sie für die Einstellung "TCP/IP-Port" auf "Alle zulassen".
7. Starten Sie den Computer neu. Dadurch werden alle TCP-Ports geöffnet, einschließlich Port 389.

Status

Microsoft hat bestätigt, dass dies ein Problem in den Microsoft-Produkten ist, die am Anfang dieses Artikels aufgeführt sind.