ERROR_DS_CANT_ACCESS_REMOTE_PART_OF_AD: significado y diagnóstico

Código de estado / error:		Categoría:

Nombre de la constante:
Origen:		Sistema operativo:
Descripción: No se pudo acceder a una partición del servicio de directorio ubicada en un servidor remoto. Asegúrese de que al menos un servidor de esa partición esté en ejecución.

Anterior	Siguiente
ERROR_NOT_SUPPORTED_ON_STANDARD_SERVER	ERROR_DS_CR_IMPOSSIBLE_TO_VALIDATE_V2

ERROR_DS_CANT_ACCESS_REMOTE_PART_OF_AD

Qué significa ERROR_DS_CANT_ACCESS_REMOTE_PART_OF_AD

ERROR_DS_CANT_ACCESS_REMOTE_PART_OF_AD (8585, 0x00002189) — No se pudo acceder a una partición del servicio de directorio ubicada en un servidor remoto. Asegúrese de que al menos un servidor de esa partición esté en ejecución.

Frontera que hay que demostrar

Para el valor decimal 8585, la condición observable es «No se pudo acceder a una partición del servicio de directorio ubicada en un servidor remoto. Asegúrese de que al menos un servidor de esa partición esté en ejecución».

Comprobaciones concretas

Registra SID y grupos del caller, DN objetivo, operación LDAP y access check efectivo. Un bind correcto no implica autorización para el atributo solicitado.
Para SPN/UPN o cuentas, busca duplicados y owner real en todo el ámbito requerido antes de conceder permisos más amplios.
Conserva como etiqueta de correlación «cant · access · remote · part · of · ad» y la descripción exacta «No se pudo acceder a una partición del servicio de directorio ubicada en un servidor remoto. Asegúrese de que al menos un servidor de esa partición esté en ejecución»; así el ticket no se mezcla con otro código de la misma familia.

Frontera frente a un código cercano

ERROR_DS_REPLICA_SET_CHANGE_NOT_ALLOWED_ON_DISABLED_CR (8595) describe «La operación no está permitida sobre un objeto crossRef deshabilitado». El código actual describe «No se pudo acceder a una partición del servicio de directorio ubicada en un servidor remoto. Asegúrese de que al menos un servidor de esa partición esté en ejecución».

Corrección y retry

Concede únicamente el derecho documentado sobre el scope correcto o corrige la identidad/registro duplicado; repite el access check exacto después de renovar token y replicación.

Ejemplo de aislamiento

El servicio puede autenticarse pero recibe 8585 al modificar un atributo. Effective access y el security descriptor muestran el derecho exacto ausente o el valor duplicado, sin necesidad de conceder privilegios globales.

Comando o consulta útil

repadmin /showrepl "<DomainController>" /all /verbose

Referencias técnicas

¿Buscas un código diferente? Buscar otro código de estado o error.