| Предыдущий | Следующий |
| ERROR_DS_BAD_INSTANCE_TYPE | ERROR_DS_OBJECT_CLASS_REQUIRED |
ERROR_DS_MASTERDSA_REQUIRED
Выбранный сервер не является требуемым главным DSA
Агент службы каталогов DSA обслуживает данные каталога, но не каждый DSA может инициировать любое обновление Active Directory. Некоторые операции с разделами и операции единственного хозяина должны выполняться на конкретном авторитетном сервере. Контроллер домена может быть исправным, доступным и отвечать на LDAP-поиск, но оставаться неверной точкой выполнения этого запроса.
Отличайте это от сбоя транспорта репликации. Запрос отклонён из-за роли и полномочий сервера, а не из-за недоступности RPC или LDAP. Клиент AD, понимающий перенаправления или владение ролями, должен найти правильного хозяина, а не повторять ту же запись на случайной реплике.
Что проверить
- Определите изменяемый объект или NC и роль хозяина либо внутреннюю ответственность DSA за обновление.
- Проверьте текущее владение ролью и успешную репликацию нужного NC до принудительной передачи или захвата роли.
- Запишите контроллер домена, выбранный клиентом. Балансировка или выбор локального сервера может скрывать постоянную отправку записи на DSA без роли хозяина.
Ссылки
- MS-ADTS: обработка обновлений FSMO
- Microsoft: передача и захват ролей хозяина операций
- MS-ADTS: терминология DSA
Нужно найти другой код? Найти другой код состояния или ошибки.