| Предыдущий | Следующий |
| ERROR_DS_DRA_RECYCLED_TARGET | ERROR_DS_HIGH_ADLDS_FFL |
ERROR_DS_DISALLOWED_NC_REDIRECT
description[Цель перенаправления находится за пределами разрешённого контекста именования домена.]Цель перенаправления пересекает границу контекста именования
Active Directory использует контексты именования как границы репликации и полномочий. Некоторые операции перенаправления явно ограничены NC домена текущего контроллера. Объект назначения в другом NC нельзя подставить, даже если DN допустим и лес доверяет обоим разделам.
Это правило области раздела, а не перенаправление в стиле HTTP или общая ошибка LDAP referral. Клиент должен сравнить текущий NC домена и заголовок NC целевого объекта. Выбор сервера не того домена также может сделать предполагаемое локальное перенаправление межконтекстным.
Что проверить
- Разрешите DN назначения до его заголовка NC и сравните с контекстом именования домена текущего контроллера.
- Убедитесь, что операция отправлена контроллеру домена, в котором должно быть создано перенаправление.
- Сохраняйте цель перенаправления внутри разрешённого NC домена; если требование действительно охватывает разделы, используйте правильный механизм для леса или домена.
Ссылки
- MS-ADTS: определения контекста именования и NC домена
- MS-DRSR: модель реплик NC
- RFC 4511: модель имён и referral
Нужно найти другой код? Найти другой код состояния или ошибки.