| Предыдущий | Следующий |
| ERROR_DS_RIDMGR_INIT_ERROR | ERROR_DS_CANT_ON_NON_LEAF |
ERROR_DS_OBJ_CLASS_VIOLATION
ERROR_DS_OBJ_CLASS_VIOLATION (0x00002014) — результат LDAP службы доменов Active Directory. Запрошенная операция нарушает одно или несколько ограничений схемы для класса объекта.
Что проверить
- Проверьте иерархию objectClass, а также обязательные и допустимые атрибуты целевого класса.
- Проверьте, не пытается ли операция добавить системный, однозначный или несовместимый с классом атрибут.
- Перед изменением рабочих данных сравните запрос с заведомо исправным объектом того же класса.
Полезная команда
Get-ADObject -Identity "<distinguishedName>" -Properties objectClass,*Microsoft: Get-ADObject · Microsoft: операции LDAP в AD DS · Microsoft: диагностическое ведение журнала AD DS
Контрольная проверка
В диагностике Active Directory запишите DN объекта, DC, attribute/objectClass и конкретную LDAP-операцию, которая привела к условию «ERROR_DS_OBJ_CLASS_VIOLATION (0x00002014) — результат LDAP службы доменов Active Directory. Запрошенная операция нарушает одно или несколько ограничений схемы для класса объекта». Сравните тот же запрос со схемой и правами на исправном объекте, сохранив referral и расширенная ошибка до retry.
Нужно найти другой код? Найти другой код состояния или ошибки.