| Предыдущий | Следующий |
| ERROR_DS_CANT_MIX_MASTER_AND_REPS | ERROR_DS_OBJ_NOT_FOUND |
ERROR_DS_CHILDREN_EXIST
Обычное удаление требует конечного объекта без потомков
Операция LDAP Delete указывает одну запись. Active Directory обычно разрешает удаление только тогда, когда у целевого объекта нет потомков. Наличие дочерних объектов превращает удаление одной записи в удаление поддерева, и сервер не предполагает рекурсивное удаление автоматически, поскольку это изменило бы область и риск запроса.
Перед выбором дальнейших действий перечислите дочерние объекты одного уровня на том же сервере. Если рекурсивное удаление действительно требуется, Active Directory определяет управляющий элемент удаления дерева и обрабатывает потомков снизу вверх. У удаления дерева есть собственные правила продолжения и проверки доступа; повторные обычные запросы Delete к родителю будут завершаться ошибкой, пока существуют дочерние объекты.
Что проверить
- Выполните одноуровневый поиск под целевым DN, чтобы определить потомков.
- Если требуется выборочная очистка, явно удалите или переместите дочерние объекты.
- Используйте LDAP_SERVER_TREE_DELETE_OID только при действительно необходимом рекурсивном удалении.
Ссылки
- MS-ADTS: операция Delete в Active Directory
- MS-ADTS: операция удаления дерева
- MS-ADTS: расширенные управляющие элементы LDAP, поддерживаемые Active Directory
Нужно найти другой код? Найти другой код состояния или ошибки.