| Предыдущий | Следующий |
| STATUS_INVALID_DOMAIN_STATE | STATUS_NO_SUCH_DOMAIN |
STATUS_INVALID_DOMAIN_ROLE
Выбранный контроллер не владеет требуемой ролью домена
Старые и совместимые операции могут требовать определённую роль контроллера — исторически primary domain controller, а в Active Directory соответствующие обязанности эмулятора PDC. Отправка запроса другому участнику, контроллеру только для чтения или в другой домен не удовлетворяет контракту.
Обнаружьте правильного владельца роли вместо принудительного локального выполнения. Также проверьте, уместен ли сам запрос для домена Active Directory, а не является ли он устаревшим процессом SAM или backup domain controller.
Что исследовать
- Зафиксируйте роль сервера, домен, возможность записи и владение ролями FSMO.
- Используйте обнаружение домена вместо кэшированного или жёстко заданного имени контроллера.
- Проверьте, не является ли API устаревшей операцией только для PDC с поддерживаемой современной заменой.
Ссылки
- Открытые спецификации Microsoft: удалённый протокол Netlogon
- Microsoft: поиск контроллера домена
- Открытые спецификации Microsoft: удалённый протокол SAM
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.