| Предыдущий | Следующий |
| ERROR_DS_UNKNOWN_OPERATION | ERROR_DS_COULDNT_CONTACT_FSMO |
ERROR_DS_INVALID_ROLE_OWNER
Владение FSMO хранится как ссылка каталога
Владение ролью FSMO представлено данными каталога: объект роли содержит fSMORoleOwner, ссылающийся на объект nTDSDSA владеющего контроллера домена. Если эту ссылку нельзя прочитать или разрешить как допустимое состояние владельца роли, AD не может безопасно определить, куда направлять обновление единственного хозяина.
Это отличается от простой невозможности связаться с известным владельцем. Здесь подозрительны или недоступны сами метаданные владения. Неудачное удаление контроллера домена, неполная очистка метаданных, расхождение репликации раздела конфигурации или повреждение объекта роли важнее проверки одного TCP-порта предполагаемого владельца.
Что проверить
- Определите затронутую роль FSMO и проверьте значение
fSMORoleOwnerобъекта роли на нескольких контроллерах домена. - Убедитесь, что указанный объект
nTDSDSAсуществует под ожидаемым объектом сервера в Sites and Services. - Если указанный контроллер домена был принудительно удалён, используйте поддерживаемую очистку метаданных и процедуры передачи или захвата роли; не заменяйте атрибут предполагаемым DN.
Ссылки
- MS-ADTS: обработка FSMO
- MS-ADTS: определение nTDSDSA
- Очистка метаданных контроллера домена
- Передача или захват FSMO
Нужно найти другой код? Найти другой код состояния или ошибки.