| Предыдущий | Следующий |
| ERROR_DS_CR_IMPOSSIBLE_TO_VALIDATE | ERROR_DS_MISSING_INFRASTRUCTURE_CONTAINER |
ERROR_DS_DST_DOMAIN_NOT_NATIVE
Целевой домен не предоставляет требуемую семантику собственного режима
Некоторые операции миграции субъектов безопасности зависят от функций каталога, недоступных в доменах смешанного режима. Очевидный пример — добавление SID History: целевой домен должен поддерживать этот атрибут и связанные проверки аудита и авторизации. Код относится к режиму работы целевого домена, а не к рабочей станции, на которой запущено средство миграции.
Проверьте функциональный режим целевого домена и версии всех контроллеров домена, участвующих в операции. Определите, является ли процесс междоменным перемещением внутри леса или межлесовой миграцией с использованием SID History: их предварительные условия различаются. Повышение режима домена — операционное решение с последствиями для всего домена, поэтому не меняйте его только ради устранения одной ошибки без проверки устаревших контроллеров домена и приложений.
Что проверить
- Получите режим целевого домена от авторитетного контроллера домена.
- Убедитесь, что функция миграции действительно требует поведения собственного режима.
- Перед изменением функционального уровня выявите несовместимые контроллеры домена.
Ссылки
- Microsoft: требование собственного режима для DsAddSidHistory
- Microsoft: области групп и режим домена
- MS-ADTS: терминология функциональных уровней домена
Нужно найти другой код? Найти другой код состояния или ошибки.