| Предыдущий | Следующий |
| ERROR_DS_CANT_RETRIEVE_CHILD | ERROR_DS_CANT_REPLACE_HIDDEN_REC |
ERROR_DS_SECURITY_ILLEGAL_MODIFY
Что означает ERROR_DS_SECURITY_ILLEGAL_MODIFY
ERROR_DS_SECURITY_ILLEGAL_MODIFY означает, что requested modification затрагивает security-sensitive состояние Active Directory способом, который directory service не разрешает. Даже высокая privilege не отменяет специальные правила изменения system-managed attributes.
Что проверить
- Сохраните target DN, attribute, exact LDAP modify operation и extended diagnostic от DC.
- Проверьте, является ли поле protected/system-managed или изменяется только специальным management API/workflow.
- Сопоставьте проблему с schema rules и фактическим DC, обработавшим запрос.
Как исправить
Используйте предусмотренную административную операцию вместо raw LDAP write. Не пытайтесь обходить защиту прямым редактированием служебного атрибута: это может нарушить security semantics или replication consistency.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.