| Предыдущий | Следующий |
| ERROR_DS_CANT_MOD_PRIMARYGROUPID | ERROR_DS_NONSAFE_SCHEMA_CHANGE |
ERROR_DS_ILLEGAL_BASE_SCHEMA_MOD
Что означает ERROR_DS_ILLEGAL_BASE_SCHEMA_MOD
ERROR_DS_ILLEGAL_BASE_SCHEMA_MOD означает попытку изменить часть базовой схемы Active Directory, которая защищена системой. Это не обычная permission error: даже высокие права не делают неподдерживаемую модификацию допустимой.
Что проверить
- Определите exact schema object, attribute/class и конкретные поля, которые пытается изменить операция.
- Проверьте system flags и признаки встроенного base-schema объекта.
- Если нужна новая семантика, создайте отдельный custom attribute/class или поддерживаемое extension, не переписывая built-in definition.
- Сравните deployment template с документированной схемой целевой версии AD, чтобы исключить перенос изменения из другой среды.
Как подтвердить исправление
Исправление подтверждается успешным schema update, который добавляет поддерживаемое extension и не изменяет защищённый base object.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.