| Предыдущий | Следующий |
| ERROR_DS_SHUTTING_DOWN | ERROR_DS_INVALID_ROLE_OWNER |
ERROR_DS_UNKNOWN_OPERATION
Сервер не распознаёт запрошенную операцию каталога
LDAP определяет набор операций протокола и модель расширения для элементов управления и расширенных операций. Active Directory дополнительно предоставляет собственные элементы управления с конкретными правилами сочетания с операциями. Некорректный вариант операции, неподдерживаемый внутренний запрос или элемент управления, использованный с неверной операцией LDAP, может попасть в код каталога, который не способен обработать запрос требуемым образом.
Зафиксируйте тип сообщения LDAP, элементы управления, OID, флаги критичности и функцию API, использованную клиентом. Не ограничивайте трассировку только целевым DN. Для неизвестного критического элемента управления LDAP имеет отдельную семантику unavailableCriticalExtension; это состояние Windows также может возвращаться через API каталога над сырым протоколом, поэтому сравните высокоуровневый вызов API с запросом в сети.
Что исследовать
- Запишите операцию протокола и OID каждого элемента управления или расширенной операции.
- Проверьте, что каждый элемент управления документирован для выбранной операции LDAP.
- Сравните поведение клиентской библиотеки до и после обновления или изменений согласования возможностей.
Ссылки
- IETF RFC 4511: операции протокола LDAP и семантика результатов
- MS-ADTS: расширенные элементы управления LDAP, поддерживаемые Active Directory
- MS-ADTS: ограничения операций Modify в Active Directory
Нужно найти другой код? Найти другой код состояния или ошибки.