最近在（zài）學習2008 R2，在自己的電腦上同時安裝AD 和證書 往往會出現一個CertificationAuthority錯誤，如下：

產（chǎn）生問題的主要原（yuán）因是：

證書服務器與DC 裝在同一台（tái）服務器上，證書服務在 AD 的服務啟動前（qián）就先啟動了，所以聯（lián）係不到AD 服務（wù），報錯。問題（tí）的原因找到了，因為這個錯誤隻在服務器啟動的時候報錯，啟動後就正常了，對係統並沒有影響（xiǎng），但是不好看，總顯示有報錯信息。於是就把證書 服務的啟動類型由“自動”更改為“自動（延（yán）遲啟動）”，同時修改證書服務的依存關係來解（jiě）決。再次重啟服務器後，服務器報錯信息就沒有了。

注（zhù）意：ADWS前（qián）麵的空格是（shì）必須的。修改後的依存關係如圖（tú）：

同樣DNS也有類似問題還有：

DNS 服務器 4013警告（gào）信息（xī）：

DNS 服務器正（zhèng）在等待 Active Directory 域服務(AD DS)發（fā）出該目錄的初始同步已完成的信號。在初始同步完成之前，DNS 服務器服務（wù）無法啟動，因為可能尚未將重要的 DNS 數據（jù）複製到該域控製器上。如果 AD DS 事（shì）件日誌中的事件表明存在 DNS 名稱解析問題，請考慮在該計算機的 Internet 協議屬性中向（xiàng） DNS 服務器列表添加此域的其他 DNS 服務器的 IP 地址。在 AD DS 發出初始同步已成功完成的信號之前，請每隔兩分鍾記錄一次該事件（jiàn）。

解決方法：

設置DNS SERVER服務的啟動方式為"自動（延遲啟動）"

DFS 命名（míng）空間服務無法初始化該（gāi）域控製器上的跨林（lín）信任信息，但該服務（wù）將定期（qī）重試該操作。返回代碼位於記錄數據（jù）中。

1、將DFS Namespace啟動類型（xíng）改為“自動（延遲啟動）”

2、修改注冊表（biǎo）鍵值

運行（háng）注冊表編（biān）輯器，定位到下麵的注冊（cè）路徑：
＼HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼services＼Dfs
 修改 DependOnService 的鍵值，重起一行並添加“NTDS”。