Что означает код ошибки Windows 8009 (FRS_ERR_PARENT_INSUFFICIENT_PRIV)?

 
Предыдущий Следующий
FRS_ERR_AUTHENTICATION FRS_ERR_PARENT_AUTHENTICATION

FRS_ERR_PARENT_INSUFFICIENT_PRIV

Что означает FRS_ERR_PARENT_INSUFFICIENT_PRIV

FRS_ERR_PARENT_INSUFFICIENT_PRIV (decimal 8009, 0x00001F49) — FRS не может выполнить запрос: недостаточно прав на родительском контроллере домена.

FRS (File Replication Service) — устаревшая служба Windows Server, которая использовалась для репликации файловых наборов и, в старых доменах Active Directory, каталога SYSVOL. В современных доменах SYSVOL обычно реплицирует DFS Replication (DFSR), поэтому сначала важно убедиться, что код действительно пришёл из legacy FRS/NtFrs, а не из DFSR.

Что проверить

Уточните replica set, сервер и каталог, для которых FRS вернула FRS_ERR_PARENT_INSUFFICIENT_PRIV.

  • Проверьте состояние службы FRS, доступность партнёров репликации, свободное место и события File Replication Service на затронутом сервере.
  • Для SYSVOL отделяйте проблему первоначального заполнения/репликации от общей доступности домена и проверяйте фактическое состояние SYSVOL на каждом участнике.
  • Проверьте токен безопасности, владельца операции, ACL и привилегии и применённую политику для объекта, на котором возникает FRS_ERR_PARENT_INSUFFICIENT_PRIV. Запуск «от администратора» не заменяет проверку конкретного отсутствующего права.

Исходная формулировка

  • the caller lacks required rights on the parent DC.
  • delegation covers the child but not the parent DC.
  • managing a legacy FRS replica set or SYSVOL member.
  • A branch administrator has local rights on a member but cannot complete SYSVOL-related setup because the parent DC object denies the operation.
  • The recovery objective is to grant or delegate only the documented parent-side rights and verify the operation against the same domain controller.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.