| Предыдущий | Следующий |
| ERROR_DS_NO_FPO_IN_UNIVERSAL_GROUPS | ERROR_DS_NO_CHECKPOINT_WITH_PDC |
ERROR_DS_CANT_ADD_TO_GC
ERROR_DS_CANT_ADD_TO_GC (8550) — ошибка доменных служб Active Directory. Запрос пытался добавить атрибут в частичный набор атрибутов глобального каталога, но Active Directory отклонила его по соображениям безопасности. Глобальный каталог реплицирует выбранные атрибуты по всему лесу, поэтому это решение о схеме и раскрытии данных, а не локальный параметр настройки.
Что проверить
- Проверьте определение атрибута, требования конфиденциальности и обоснование того, почему он должен быть доступен для поиска во всём лесу.
- Убедитесь, что изменение выполняет уполномоченный администратор схемы в рамках проверенной процедуры изменения схемы.
- Не пытайтесь принудительно устанавливать флаг частичного набора атрибутов, если каталог отклоняет этот атрибут.
Полезная команда
Get-ADObject -SearchBase (Get-ADRootDSE).schemaNamingContext -LDAPFilter "(lDAPDisplayName=<attributeName>)" -Properties isMemberOfPartialAttributeSet
Microsoft: атрибуты, включаемые в глобальный каталог · Microsoft: влияние изменений схемы · Microsoft: системные коды ошибок службы каталогов
Нужно найти другой код? Найти другой код состояния или ошибки.