解決 Windows Server 2008 R2 同機安裝 AD 與憑證服務重啟報錯：延遲啟動與服務相依性調整

在同一台伺服器同時部署 Active Directory 網域控制站 (DC) 與 Active Directory 憑證服務 (AD CS) 時，重開機常出現「CertificationAuthority」服務啟動失敗事件，主因憑證服務在 AD 服務 (NTDS、DNS、DFS) 就緒前嘗試啟動。解決方法：將相關服務改為「自動 (延遲啟動)」並調整服務相依性，確保 AD 核心服務先行啟動。

錯誤現象

• 事件來源：CertificationAuthority、DNS Server (4013)、DFS Namespace
• 訊息：無法連線 Active Directory、等待 AD 初始同步完成、跨樹系信任資訊初始化失敗
• 重開機後服務實際已自動恢復運作，但事件記錄留下錯誤，干擾監控

根因

服務啟動順序競爭：AD CS、DNS、DFS 等服務預設「自動」啟動，並行啟動時 AD 核心 (NTDS、ADWS、KDC) 尚未就緒，導致依賴 AD 的服務啟動初期失敗。

解決方案：服務啟動類型與相依性調整

1. 憑證服務 (CertSvc)

• 啟動類型：自動 (延遲啟動)
• 相依性新增：ADWS (Active Directory Web Services) — 注意前面有一空格

2. DNS 伺服器服務

• 啟動類型：自動 (延遲啟動)

3. DFS 命名空間服務 (Dfs)

• 啟動類型：自動 (延遲啟動)
• 登錄調整：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dfs\DependOnService → 多字串值新增一行 NTDS

驗證：重開機後事件檢視器不再出現上述啟動期錯誤，服務皆正常運作。生產環境建議將 DC 與 CA 分離部署於不同伺服器，避免單點故障與資源爭用。