¿Qué significa el código NTSTATUS 0xC00002A4 (STATUS_DS_ATTRIBUTE_OR_VALUE_EXISTS)?

STATUS_DS_ATTRIBUTE_OR_VALUE_EXISTS

Qué significa STATUS_DS_ATTRIBUTE_OR_VALUE_EXISTS

STATUS_DS_ATTRIBUTE_OR_VALUE_EXISTS es un conflicto del modelo de datos del directorio. En un atributo multivaluado puede significar que ese valor concreto ya está presente; en otros flujos, que la operación intenta crear una parte del estado que AD ya mantiene.

Es especialmente útil en aprovisionamiento idempotente: repetir un add no equivale a comprobar y conservar el estado deseado. Borrar y recrear el atributo para evitar el error puede eliminar valores administrados por otra aplicación o por AD.

Qué comprobar

• Revise el DN, atributo y valor exactos de la modificación LDAP.
• Lea el valor actual antes de decidir si el resultado ya satisface la intención.
• Diferencie add, replace y delete en la lógica de sincronización.
• No elimine otros valores de un atributo multivaluado para hacer pasar una operación repetida.

Referencias técnicas

• Microsoft Open Specifications: valores NTSTATUS
• LDAP protocol operations: RFC 4511
• LDAP schema model: RFC 4512
• Microsoft: Active Directory schema