| Предыдущий | Следующий |
| ERROR_DS_NOT_CLOSEST | ERROR_DS_SINGLE_USER_MODE_FAILED |
ERROR_DS_CANT_DERIVE_SPN_WITHOUT_SERVER_REF
ERROR_DS_CANT_DERIVE_SPN_WITHOUT_SERVER_REF Ошибка (8589) относится к доменным службам Active Directory. Службе каталогов требовалось сформировать имя участника-службы для взаимной проверки подлинности, но у локального объекта сервера отсутствует атрибут serverReference. Обычно это проблема топологии контроллеров домена или согласованности метаданных, а не опечатка в строке SPN.
Что проверить
- Проверьте затронутые объекты сервера и компьютера в разделах конфигурации и домена.
- Проверьте наличие незавершённого повышения роли, прерванного понижения роли или устаревших метаданных контроллера домена.
- Проверьте существующие SPN, но не создавайте значения serverReference вручную.
Полезная команда
setspn -L "<ComputerAccount>"Microsoft: настройка имён участников-служб · Microsoft: очистка метаданных сервера AD DS · Microsoft: диагностика сбоев репликации AD
Нужно найти другой код? Найти другой код состояния или ошибки.