| Предыдущий | Следующий |
| ERROR_DS_REPL_LIFETIME_EXCEEDED | ERROR_DS_LDAP_SEND_QUEUE_FULL |
ERROR_DS_DISALLOWED_IN_SYSTEM_CONTAINER
Что означает ERROR_DS_DISALLOWED_IN_SYSTEM_CONTAINER
ERROR_DS_DISALLOWED_IN_SYSTEM_CONTAINER означает, что запрошенное изменение недопустимо для объекта, расположенного в системном контейнере Active Directory. Защита связана с ролью этого subtree, а не с обычным недостатком ACL.
Что проверить
- Сохраните полный target DN и убедитесь, что automation вычислила правильного родителя.
- Проверьте, не заходит ли рекурсивный cleanup/rename в
CN=System. - Не переносите защищённые системные объекты в пользовательские сценарии управления.
- Отличайте этот код от запрета ModifyDN по object flags: причины и исправление у них разные.
Обычно требуется исправить выбор целевого объекта или topology операции. Обход permission checks не делает действие поддерживаемым и может повредить системные metadata AD.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.