| Предыдущий | Следующий |
| ERROR_INVALID_DOMAIN_STATE | ERROR_NO_SUCH_DOMAIN |
ERROR_INVALID_DOMAIN_ROLE
description[операция безопасности допустима только на сервере, владеющем основной ролью домена.]Операция безопасности домена отправлена серверу с неправильной ролью
Некоторые операции с доменными учётными записями зависят от роли. Определение Win32 для ERROR_INVALID_DOMAIN_ROLE указывает, что операция разрешена только на Primary Domain Controller домена. В современных средах Active Directory роль PDC Emulator является соответствующей координационной точкой для ряда операций с паролями и учётными записями, тогда как модель SAMR сохраняет сведения о роли в полях домена.
Найдите текущего владельца роли и направьте запрос ему, а не повторяйте его на каждом контроллере домена. Также проверьте актуальность закэшированной топологии: передача роли FSMO может сделать прежнюю правильную цель недействительной. Этот код не равен ERROR_CANT_ACCESS_DOMAIN_INFO: сервер может быть доступен и достаточно авторитетен, чтобы сообщить об отсутствии требуемой роли.
Что проверить
- Определите операцию, требующую основной роли домена.
- До повтора разрешите текущего владельца роли PDC/PDC Emulator.
- Обновите закэшированные сведения о роли после её передачи или восстановления домена.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.