您無法啟動 Active Directory 使用者和電腦 工具，因為伺服器無法運作

本文提供無法啟動 Active Directory 使用者和電腦 工具的問題解決方案，因為伺服器無法運作。

原始 KB 編號： 323542

徵兆

下列任何徵兆都可能發生：

• 當您嘗試啟動 Active Directory 使用者和電腦 工具時，您會收到下列錯誤訊息：

  無法找到命名資訊，因為：
  伺服器無法運作。
  請連絡您的系統管理員，確認您的網域已正確設定且目前已上線。

• 當您嘗試啟動 Active Directory Sites and Services 工具時，您會收到下列錯誤訊息：

  無法找到命名資訊，因為：
  伺服器無法運作。
  請連絡您的系統管理員，確認您的網域已正確設定且目前已上線。

• 當您嘗試啟動 Active Directory 網域 和信任工具時，您會收到下列錯誤訊息：

  描述此企業的組態信息無法使用。
  伺服器無法運作。

• 登入處理速度非常慢。

• 如果您有多個域控制器，您可以使用 Active Directory 使用者和電腦 工具連線至另一個已開啟埠 389 的域控制器，而不會收到錯誤訊息。 但是，在埠 389 開啟之前，您無法存取域控制器。

原因

如果 TCP/IP 篩選設定為只允許 TCP/IP 流量的埠 80，就可能發生這些問題。

解決方法

埠 389 用於輕量型目錄存取通訊協定 （LDAP） 連線。 如果 TCP/IP 篩選設定不正確，就會封鎖此埠。 根據預設，TCP/IP 篩選會設定為 [允許全部] 設定。 若要確認並更正此設定：

1. 以滑鼠右鍵按下您無法啟動 Active Directory 使用者和電腦 域控制器上的 [我的網络位置]，然後按兩下 [內容]。
2. 按兩下 [ 因特網通訊協定]，然後按兩下 [ 屬性]。
3. 按一下進階。
4. 按一下選項。
5. 按兩下 [ TCP/IP 篩選]，然後按兩下 [ 內容]。
6. 針對 [TCP/IP 埠] 設定，按兩下 [ 全部允許]。
7. 重新啟動電腦。 這會開啟所有 TCP 埠，包括埠 389。

狀態

Microsoft已確認這是本文開頭所列Microsoft產品中的問題。