¿Qué significa el código de error de Windows 8560 (ERROR_DS_CANT_TREE_DELETE_CRITICAL_OBJ)?

ERROR_DS_CANT_TREE_DELETE_CRITICAL_OBJ

Qué significa ERROR_DS_CANT_TREE_DELETE_CRITICAL_OBJ

ERROR_DS_CANT_TREE_DELETE_CRITICAL_OBJ (8560, 0x00002170) — Los objetos críticos del sistema del servicio de directorio no pueden eliminarse durante una operación de eliminación de árbol. Es posible que el árbol ya se haya eliminado parcialmente.

Frontera que hay que demostrar

Para el valor decimal 8560, la condición observable es «Los objetos críticos del sistema del servicio de directorio no pueden eliminarse durante una operación de eliminación de árbol. Es posible que el árbol ya se haya eliminado parcialmente».

Comprobaciones concretas

• Conserva como etiqueta de correlación «cant · tree · delete · critical · obj» y la descripción exacta «Los objetos críticos del sistema del servicio de directorio no pueden eliminarse durante una operación de eliminación de árbol. Es posible que el árbol ya se haya eliminado parcialmente»; así el ticket no se mezcla con otro código de la misma familia.

Frontera frente a un código cercano

ERROR_DS_INCOMPATIBLE_VERSION (8567) describe «La versión del sistema operativo instalada en este servidor no es compatible con el nivel funcional del dominio o del bosque». El código actual describe «Los objetos críticos del sistema del servicio de directorio no pueden eliminarse durante una operación de eliminación de árbol. Es posible que el árbol ya se haya eliminado parcialmente».

Corrección y retry

Ejemplo de aislamiento

Comando o consulta útil

Get-ADObject -SearchBase "<TargetDN>" -SearchScope Subtree -LDAPFilter "(isCriticalSystemObject=TRUE)" -Properties isCriticalSystemObject

Referencias técnicas

• Microsoft: Clean up AD DS server metadata
• Microsoft: DCDiag
• Microsoft: Directory Service system error codes
• Microsoft: Active Directory Domain Services
• Microsoft: Active Directory schema