| Предыдущий | Следующий |
| ERROR_DS_GENERIC_ERROR | ERROR_DS_CLASS_NOT_DSA |
ERROR_DS_DSA_MUST_BE_INT_MASTER
Операция предназначена для внутренней роли главного DSA
Этот статус уже общего требования записываемого контроллера домена. Active Directory имеет внутреннее состояние главного DSA для операций, согласованность которых зависит от одного назначенного агента каталога. Другой контроллер может хранить полную реплику и нормально реплицироваться, но всё равно не имеет права инициировать требуемое изменение.
Различие важно для административного кода, подключающегося к ближайшему контроллеру. Для чтения и обычных обновлений такая стратегия часто допустима; для операций, привязанных к главной роли, — нет. Клиент должен обнаружить сервер-владелец по метаданным каталога и выполнить операцию в контексте роли, ожидаемом AD.
Что проверить
- Зафиксируйте API или элемент управления LDAP, вернувший код, и точный контроллер домена, его обработавший.
- Проверьте метаданные владельца роли и
nTDSDSAзатронутого контекста именования, не считая код ошибкой ACL. - Перед переносом главной роли убедитесь, что текущий владелец недоступен или непригоден, и проверьте репликацию на предполагаемой цели.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.