| Предыдущий | Следующий |
| ERROR_DS_CANT_DEREF_ALIAS | ERROR_DS_OBJECT_BEING_REMOVED |
ERROR_DS_OUT_OF_SCOPE
Операция пересекла границу области каталога
Операции LDAP оцениваются относительно целевого DN, базы поиска, контекста именования и иногда возможностей конкретного сервера. Объект может существовать в лесу, но находиться за пределами области, в которой определена текущая операция. Это особенно важно, когда клиент предполагает, что один контроллер домена прозрачно обслуживает все разделы леса.
Сопоставьте целевой DN с контекстами именования сервера из rootDSE и с типом операции. Область поиска по поддереву — не то же самое, что граница владения контекстом именования, а изменение области поиска LDAP не делает операцию записи допустимой в удалённом разделе. При необходимости следуйте перенаправлениям или выберите подходящий доступный для записи сервер.
Что проверить
- Запишите базовый DN, область LDAP, целевой DN и контроллер домена, к которому выполнено обращение.
- Сопоставьте целевой объект с контекстом именования по метаданным rootDSE.
- Различайте область поиска клиента и область раздела каталога.
Ссылки
- IETF RFC 4511: операции протокола LDAP и семантика результатов
- Microsoft: метаданные контекстов именования RootDSE
- MS-ADTS: ограничения операций Modify в Active Directory
Нужно найти другой код? Найти другой код состояния или ошибки.