Что означает код ошибки Windows 8301 (ERROR_DS_ROOT_MUST_BE_NC)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Active Directory разделена на контексты именования. Реплика контекста именования представляет собой дерево, корнем которого является вершина контекста именования; разделы домена, конфигурации, схемы и приложений являются отдельными единицами репликации. Запрос, рассматривающий обычный внутренний объект как корень каталога, противоречит этой модели разделов.

Предыдущий	Следующий
ERROR_DS_RIDMGR_DISABLED	ERROR_DS_ADD_REPLICA_INHIBITED

ERROR_DS_ROOT_MUST_BE_NC

Почему корень Active Directory должен быть вершиной контекста именования

Active Directory разделена на контексты именования. Реплика контекста именования представляет собой дерево, корнем которого является вершина контекста именования; разделы домена, конфигурации, схемы и приложений являются отдельными единицами репликации. Запрос, рассматривающий обычный внутренний объект как корень каталога, противоречит этой модели разделов.

Поэтому этот статус не является общей ошибкой DN. DN может быть синтаксически корректным, а объект — существовать, но при этом не быть допустимым корнем контекста именования. В данных AD роль вершины контекста именования отражается состоянием каталога, например instanceType, а структура разделов леса описывается метаданными перекрёстных ссылок в контексте именования конфигурации.

Что проверить

Сопоставьте DN с rootDSE атрибутами контекстов именования и проверьте, к какому разделу намеревалась обратиться вызывающая сторона.
Проверьте метаданные целевого объекта вместо создания отсутствующего родителя или изменения ACL; ни то ни другое не превращает внутренний объект в вершину контекста именования.
В инструментах, учитывающих AD, различайте базу поиска LDAP и корень контекста именования. Допустимая база поиска может находиться ниже вершины раздела.

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.