Messages d'erreur et résolution des problèmes

Un message d'avertissement ou d'erreur peut s'afficher dans l'interface utilisateur pour fournir des informations sur l'adaptateur ou lorsqu'une erreur se produit.

Ces erreurs peuvent s'afficher dans l'interface utilisateur lorsque l'adaptateur est installé sur votre système.

Tableau 1. Dépannage des erreurs Active Directory de l'adaptateur
Message d'erreur Action corrective
Unable to bind to base point Veillez à ce que :
  • Le point de base des utilisateurs est correctement indiqué sur le formulaire de service de l'adaptateur.
  • Les serveurs cible sont activés et accessibles lorsqu'ils sont indiqués dans le point de base.
  • L'ID utilisateur est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le mot de passe est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le serveur Active Directory est accessible à partir du poste de travail sur lequel l'adaptateur est installé.
Unable to bind to group base point. Veillez à ce que :
  • Le point de base du groupe est correctement indiqué sur le formulaire de service de l'adaptateur.
  • L'ID utilisateur est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le mot de passe est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Les serveurs cible sont activés et accessibles lorsqu'ils sont indiqués dans le point de base.
  • Le serveur Active Directory est accessible à partir du poste de travail sur lequel l'adaptateur est installé.
Unable to determine default domain Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à:
  • Lier à la racine DSE
  • Obtenir le contexte de dénomination par défaut
Veillez à ce que :
  • Le point de base des utilisateurs est correctement indiqué sur le formulaire de service de l'adaptateur.
  • L'ID utilisateur est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le mot de passe est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le serveur Active Directory est accessible à partir du poste de travail sur lequel l'adaptateur est installé.
Erreur de liaison au nom distinctif : Chaîne de nom distinctif Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se lier à un objet utilisateur du serveur Active Directory en vue de son traitement.

Assurez-vous que l'utilisateur traité dans Active Directory Server n'est pas supprimé simultanément par un autre processus.

L'attribut étendu nom de l'attribut a une syntaxe incompatible L' adaptateurActive Directory ne prend pas en charge le type de données utilisé pour l'attribut étendu. Utilisez l'un des types de données suivants :
  • Booléen
  • Entier
  • Chaîne sensible à la casse
  • Chaîne non sensible à la casse
  • Chaîne numérique
  • Chaîne Unicode
  • Nom distinctif
  • Heure en temps universel coordonné
  • Chaîne d'octets
.
Attribut étendu nom d'attribut introuvable dans le schéma Active Directory L'attribut étendu spécifié dans le fichier exschema.txt n'existe pas sur le serveur Active Directory.

Supprimez le nom d'attribut du fichier exschema.txt ou ajoutez l'attribut au serveur Active Directory.

Erreur de liaison au conteneur code d'erreur. Echec du chargement de l'attribut de schéma étendu nom de l'attribut. Ces erreurs se produisent lorsque l'adaptateur Active Directory ne parvient pas à extraire le schéma des attributs étendus.
  • Vérifiez que le serveur Active Directory est accessible depuis le poste de travail sur lequel l'adaptateur est installé.
  • Vérifiez que l'attribut étendu est correctement défini et ajouté à la classe d'utilisateur.

Une fois son service démarré, l'adaptateur lit le fichier exschema.txt et se connecte au domaine par défaut. Celui-ci est le domaine dans lequel l'adaptateur s'exécute. L'adaptateur vérifie la syntaxe de l'attribut spécifié. La vérification de la syntaxe de l'attribut étendu est un processus à étape unique et s'effectue donc au démarrage. Si l'adaptateur ne se connecte pas au domaine par défaut, il ne gère aucun des attributs étendus.

Veillez à ce que :
  • Au moins un contrôleur de domaine est accessible avant le démarrage du service de l'adaptateur Active Directory.
  • Le compte utilisateur sous lequel le service de l'adaptateur s'exécute est autorisé à lire le schéma Active Directory .
Erreur lors de l'obtention du parent du schéma code d'erreur. Echec du chargement de l'attribut de schéma étendu nom de l'attribut.
Erreur de liaison au nom distinctif du schéma code d'erreur. Echec du chargement de l'attribut de schéma étendu nom de l'attribut.
Unable to connect to default domain. Echec du chargement de l'attribut de schéma étendu nom de l'attribut.
Extended schema file not found. No extensions loaded. Ce message d'information apparaît lorsque l'adaptateur Active Directory ne trouve pas le fichier de schéma étendu (exschema.txt) ou ne parvient pas à ouvrir le fichier.
Impossible d'effectuer une liaison vers l'utilisateur nom d'utilisateur Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se connecter à un objet utilisateur dans le serveur Active Directory pour traitement.

Vérifiez que le nom d'utilisateur existe sur le serveur Active Directory.

Error determining RAS server name Vérifiez la valeur de la clé de registre ForceRASServerLookup. Si la valeur de la clé est TRUE, l'adaptateur Active Directory détermine le serveur RAS, que vous indiquiez ou non le nom du serveur sur le formulaire de service de l'adaptateur.

Cette erreur est parfois due au fait que le domaine n'existe pas ou que le contrôleur de domaine n'est pas disponible pour le domaine spécifié.

Vérifiez que le serveur Active Directory est accessible depuis le poste de travail sur lequel l'adaptateur est installé.

Unable to get domain name. Terminal and RAS servers cannot be determined. Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à obtenir le nom de domaine à partir du point de base spécifié ou du domaine par défaut.

Assurez-vous que le point de base est spécifié avec un nom de domaine correct.

Invalid domain name syntax Utilisez l'un des formats suivants pour spécifier le nom de domaine :
  • Nom du serveur/ou=org1,dc=ibm,dc=com
  • ou=org1, dc=ibm, dc=com
Utilisateur introuvable Vérifiez que l'utilisateur existe sur le serveur Active Directory et qu'il n'est pas directement supprimé ou modifié sur le serveur Active Directory.
Groupe introuvable. Vérifiez que le groupe existe sur le serveur Active Directory et qu'il n'est pas directement supprimé ou modifié sur le serveur Active Directory.
Erreur de définition des attributs pays . Unknown country code. Le code pays spécifié pour l'utilisateur est incorrect.

Spécifiez un code pays correct et soumettez à nouveau la demande. Pour plus d'informations sur les codes pays valides, voir la section relative aux codes pays et aux régions dans le manuel Active Directory Adapter -Guide d'utilisation.

Could not modify the attribute–msExchUserAccountControl Ce message d'avertissement apparaît lorsque la boîte aux lettres de l'utilisateur n'est pas désactivée au moment de la suspension d'un compte utilisateur.
Erreur de suppression de l'appartenance du groupe nom du groupe L'adaptateur Active Directory n'est pas parvenu à supprimer l'appartenance d'un utilisateur ou d'un groupe du groupe nom de groupe.
Veillez à ce que :
  • L'utilisateur ou le groupe existe sur le serveur Active Directory.
  • L'utilisateur ou le groupe est membre du groupe group name.
  • Le groupe spécifié existe sur le serveur Active Directory.
Erreur d'ajout de l'appartenance au groupe nom de groupe L'adaptateur Active Directory n'est pas parvenu à ajouter l'appartenance de l'utilisateur ou du groupe au groupe nom de groupe.
Veillez à ce que :
  • L'utilisateur ou le groupe existe sur le serveur Active Directory.
  • L'utilisateur ou le groupe n'est pas déjà membre du groupe group name.
  • Le groupe spécifié existe sur le serveur Active Directory.
Impossible d'obtenir des informations sur le partage nom de partage Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à extraire les informations de partage du répertoire de base de l'utilisateur.
Veillez à ce que :
  • Le compte utilisateur à partir duquel l'adaptateur s'exécute a accès au répertoire personnel.
  • Le nom du partage existe sur le poste de travail sur lequel le répertoire personnel a été créé.
Chemin de répertoire personnel incorrect nom du chemin L'adaptateur Active Directory prend en charge la création et la suppression des répertoires de base UNC uniquement. Spécifiez le chemin du répertoire personnel de convention de dénomination universelle au format suivant :

\\nom_serveur\nom_partage\nom_dossier

Remarque :
  • La sécurité et les partages NTFS ne peuvent être définis que sur les répertoires de base correspondant à un chemin de convention de dénomination universelle.
  • L'accès partagé ne peut être défini que sur les répertoires de base se trouvant dans un chemin de convention de dénomination universelle avec un partage créé.
Impossible de supprimer le répertoire personnel nom du répertoire personnel L'adaptateur Active Directory ne peut pas supprimer le répertoire de base spécifié. Si l'adaptateur n'est pas en mesure de supprimer le répertoire personnel de convention de dénomination universelle, vérifiez ce qui suit :
  • La valeur de la clé de registre DeleteUNCHomeDirectories est TRUE.
  • Le compte utilisateur à partir duquel l'adaptateur s'exécute permet de supprimer le répertoire.
Home directory deletion is not enabled. Home directory will not be deleted. Pour autoriser la suppression du répertoire personnel, attribuez aux clés de registre DeleteUNCHomeDirectories et ManageHomeDirectories la valeur TRUE. Renvoyer la demande de modification de IBM® VerifyIBM Security Identity Governance and IntelligenceIBM Security Privileged Identity Manager.
Home directory creation not enabled. Directory will not be created. Pour autoriser la création du répertoire personnel, attribuez aux clés de registre CreateUNCHomeDirectories et ManageHomeDirectories la valeur TRUE. Renvoyer la demande de modification de IBM VerifyIBM Security Identity Governance and IntelligenceIBM Security Privileged Identity Manager.
Erreur lors de la création du répertoire personnel nom du répertoire personnel L'adaptateur Active Directory ne peut pas créer de répertoire de base.
Veillez à ce que :
  • Aucun répertoire portant le même nom n'existe.
  • Le compte utilisateur à partir duquel l'adaptateur s'exécute permet de créer le répertoire personnel.
  • Des répertoires intermédiaires existent. L'adaptateur crée uniquement le répertoire final dans le chemin indiqué.
Unable to set Home Directory Drive. Failed to create Home Directory.
Unable to set Home Directory NTFS security. Failed to create Home Directory.
Unable to set Home Directory Share. Failed to create Home Directory.
Unable to set Home Directory Share Access. Failed to create Home Directory.
Erreur lors de la suppression du partage nom du partage L'adaptateur Active Directory ne peut pas supprimer le partage lorsque vous effacez la valeur des attributs liés au partage du formulaire de compte Active Directory Server .
Veillez à ce que :
  • Le compte utilisateur a accès au partage spécifié.
  • Le nom du partage spécifié existe.
  • Le compte utilisateur à partir duquel l'adaptateur s'exécute permet de créer le répertoire personnel.
Attribute eradeproxyaddresses Condition code 5 (Error setting attribute eradeproxyaddresses. ADSI Result code: 0x8000ffff - Catastrophic failure) Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à mettre à jour l'adresse du proxy.
Veillez à ce que :
  • Le format des adresses de proxy dans la liste d'adresses est correct.
  • L'adresse de proxy principal SMTP est indiquée.
  • L'adresse de proxy principal est spécifiée avant de spécifier l'adresse de proxy secondaire.
  • L'extension de toute adresse de proxy spécifiée est chargée sur le serveur Exchange. Par exemple, si vous ajoutez l'adresse de proxy X.500 avec l'extension X.500 non chargée sur le serveur Exchange, l'adaptateur ne met pas à jour la nouvelle adresse de proxy X.500.
    Pour vérifier si l'extension X.500 est chargée, procédez comme suit :
    1. Cliquez sur Start > Programs > Administrative Tools > Active Directory Users and Computers.
    2. Cliquez avec le bouton droit sur un compte utilisateur disposant d'une boîte aux lettres et cliquez sur Propriétés. La fenêtre des propriétés du compte utilisateur s'affiche.
    3. Cliquez sur l'onglet Adresses de messagerie.
    4. Sur la page Adresses de messagerie , cliquez sur Nouveau. La fenêtre de saisie de la nouvelle adresse électronique apparaît. La liste Type d'adresse de messagerie contient tous les types d'adresse pris en charge. Si le type d'adresse X.500 n'apparaît pas dans la liste Type d'adresse de messagerie, l'extension X.500 n'est pas chargée sur le serveur Exchange. Chargez l'extension X.500 afin de prendre en charge les adresses de proxy X.500.
Unable to get 'IID_IMailRecipient' interface Ces erreurs sont liées à la boîte aux lettres du compte utilisateur.
Veillez à ce que :
  • Le service Microsoft® Exchange Information Store est en cours d'exécution.
  • Service Pack 2 ou Service Pack 1 est installé pour Exchange Server 2003.
  • Le service Active Directory Adapter s'exécute sous un compte d'administrateur de domaine.
  • L'accès à la fenêtre Droits de boîte aux lettres depuis Active Directory Server est disponible. Pour accéder à la fenêtre Droits de boîte aux lettres à partir du serveur Active Directory, procédez comme suit:
    1. Cliquez sur Start > Programs > Administrative Tools > Active Directory Users and Computers.
    2. Cliquez avec le bouton droit sur un compte utilisateur disposant d'une boîte aux lettres et cliquez sur Propriétés. La fenêtre des propriétés du compte utilisateur s'affiche.
    3. Cliquez sur l'onglet Exchange Advanced .
    4. Sur la page Exchange - Paramètres avancés, cliquez sur Droits de boîte aux lettres. La fenêtre Droits de boîte aux lettres s'affiche.
Failed to get interface 'IID_IExchangeMailbox'
Could not Reconcile Mailbox-Permissions
Echec de la recherche. Unable to retrieve additional data after 3 retries. L'adaptateur Active Directory extrait les données du serveur Active Directory d'une manière paginée. L'adaptateur synchronise les utilisateurs, les groupes et les conteneurs, les tentatives d'extraction des données dans un nombre maximal de trois tentatives. Si les trois tentatives échouent, l'adaptateur abandonne la recherche.
L'adaptateur ne peut pas extraire de données pour les raisons suivantes :
  • La réponse du réseau est lente.
  • Le serveur Active Directory est occupé.
  • L'adaptateur Active Directory installé sur le serveur Active Directory surcharge le serveur.
Pour plus d'informations sur la configuration du Active Directory serveur, voir http://support.microsoft.com.
User search failed
Echec de la recherche de groupe. Error code: error code - description de l'erreur. Fournisseur : nom du fournisseur.
Echec de la recherche de conteneur. Error code: error code - description de l'erreur. Fournisseur : nom du fournisseur.
Error performing User Lookup
Failed to get mailbox rights using 'get_MailboxRights'. Error code: 0x80070057 - The parameter is incorrect. Le fournisseur Exchange utilise Collaboration Data Objects for Exchange Management (CDOEXM) pour créer une boîte aux lettres pour un objet utilisateur. Dans certaines conditions, CDOEXM est marqué de manière incorrecte comme étant initialisé, alors que CDOEXM ne l'est pas complètement. Ainsi, les tentatives ultérieures d'utiliser CDOEXM échouent. Pour plus d'informations sur cette erreur, consultez http://support.microsoft.com.
errorMessage="Unsupported filter" L'adaptateur ne prend pas en charge l'attribut spécifié dans le filtre. Pour obtenir la liste des attributs pris en charge, voir les attributs pris en charge dans le document Active Directory Adapter User Guide.

Erreur de définition de l'attribut eradprimarygroup. ADSI Result code: 0x80072035 - The server is unwilling to process the request.

Veillez à ce que :
  • L'utilisateur est membre du groupe spécifié.
  • Le groupe spécifié est un groupe de sécurité universel ou un groupe de sécurité global.

ADSI Result code: 0x80072014 - The requested operation did not satisfy one or more constraints associated with the class of the object.

Ces erreurs surviennent lorsque la valeur spécifiée pour l'attribut ne respecte pas une contrainte associée à cet attribut. Exemples possibles de contrainte :
  • Nombre minimal ou maximal de caractères pouvant être stockés par l'attribut.
  • Valeur minimale ou maximale pouvant être acceptée par l'attribut.
Assurez-vous que la valeur spécifiée pour l'attribut respecte ces contraintes.
Remarque: Si l'un des attributs spécifiés dans la demande enfreint une contrainte, l'adaptateur génère la même erreur pour tous les attributs suivants. Ce message d'erreur est émis même si aucune violation de contrainte ne se produit. Par exemple, l'attribut Titre sur le serveur Active Directory peut contenir une description de 64 caractères au maximum. Si vous indiquez une description de plus de 64 caractères, l'adaptateur affiche ces messages d'erreur pour l'attribut Title et tous les autres attributs spécifiés dans la demande.

ADSI Result code: 0x8007202f - A constraint violation occurred.

Request for proxy email types should contain at least one primary SMTP address Vérifiez ce qui suit :
  • La demande relative aux types d'adresse électronique de proxy contient une adresse SMTP principale.
  • La clé de registre SupportedProxyEmailTypes contient une liste séparée par des virgules des types d'e-mails proxy pris en charge par l'API Microsoft put_ProxyAddresses.
Impossible de lier le groupe nom_groupe. Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se connecter à un objet de groupe dans le serveur Active Directory pour traitement.

Vérifiez que le groupe nom de groupe existe sur le serveur Active Directory.

Les valeurs indiquées pour le nom principal d'utilisateur (UPN) UPN existent déjà dans l'entreprise. Specify a new one. Cette erreur se produit lorsqu'une tentative de création de la demande utilisateur est effectuée et que le compte utilisateur existe dans Active Directory Server avec la même valeur pour l'attribut Nom principal d'utilisateur.
Veillez à ce que :
  • La valeur spécifiée pour l'attribut Nom principal d'utilisateur lorsque vous créez un compte utilisateur n'est pas déjà utilisée par un compte utilisateur existant sur le serveur Active Directory.
  • Vous avez défini la clé de registre UPNSearchEnabled sur FALSE alors que vous ne souhaitez pas que l'adaptateur vérifie l'unicité de l'attribut du nom principal d'utilisateur. Pour plus d'informations sur l'utilisation de la clé de registre UPNSearchEnabled, voir "User Principal Name of a user account" dans le Active Directory Adapter User Guide.
Error while fetching the group interface for group DN. Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se lier à un objet de groupe sur le serveur Active Directory pour traitement.

Assurez-vous que le groupe traité dans Active Directory Server n'est pas supprimé simultanément par un autre processus.

Unable to bind to the container object in move operation. Cette erreur se produit lorsque l'adaptateur Active Directory se connecte au conteneur demandé lorsqu'un objet utilisateur ou de groupe est déplacé dans la hiérarchie Active Directory Server .

Vérifiez que le conteneur existe sur le serveur Active Directory.

Cannot set Fixed Callback without Callback number. Callback number not found in the request. Lorsque vous choisissez le rappel à un numéro fixe dans les paramètres de rappel, vous devez indiquer le numéro de rappel.
Error setting the RAS attribute nom d'attribut RAS. Error reading RAS info. Veillez à ce que :
  • Le compte utilisateur sous lequel l'adaptateur s'exécute dispose des droits d'administrateur sur le serveurActive Directory.
  • Le service RAS est en cours de fonctionnement sur le contrôleur de domaine.
Not a valid IPv4 address. L'adresse IP indiquée comme adresse IPv4 statique possède un format incorrect.

Indiquez l'adresse IP au format IPv4.

Home Directory will not be created. Home directory management is disabled. Définissez les clés de registre de l'adaptateur CreateUNCHomeDirectories et ManageHomeDirectories sur TRUE dans les objectifs suivants :
  • Création d'un répertoire de base
  • Création d'un répertoire de base partagé
  • Définition d'un accès partagé
  • Définition de l'accès NTFS au répertoire de base pour le compte utilisateur.
Pour plus d'informations sur la création du répertoire de base et la modification de l'attribut de répertoire de base, voir Active Directory Adapter Guide d'utilisation.
Impossible de créer le partage nom de partage. Home directory management is disabled.
Impossible de définir l'accès au partage. Home directory management is disabled.
Impossible de définir l'accès NTFS. Home directory management is disabled.
Echec de la création de la boîte aux lettres. Code d'erreur de l'API : 0x80004005 Le code d'erreur 0x80004005 est survenu suite aux retards de réplication ou à une exception dans les bibliothèques Exchange utilisées par l'adaptateur.
Vous pouvez
  • Soumettre de nouveau la demande de création de boîte aux lettres après cet échec
  • Laisser l'adaptateur tenter à nouveau de créer la boîte aux lettres à l'aide des clés de registre CreateMailboxRetryAttempts et CreateMailboxRetryDelay.
Tableau 2. Dépannage des erreurs Active Directory de l'adaptateur

Récapitulatif d'un tableau complexe

Message d'erreur Action corrective
Unable to bind to base point Veillez à ce que :
  • Le point de base des utilisateurs est correctement indiqué sur le formulaire de service de l'adaptateur.
  • Les serveurs cible sont activés et accessibles lorsqu'ils sont indiqués dans le point de base.
  • L'ID utilisateur est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le mot de passe est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le serveur Active Directory est accessible à partir du poste de travail sur lequel l'adaptateur est installé.
Unable to bind to group base point. Veillez à ce que :
  • Le point de base du groupe est correctement indiqué sur le formulaire de service de l'adaptateur.
  • L'ID utilisateur est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le mot de passe est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Les serveurs cible sont activés et accessibles lorsqu'ils sont indiqués dans le point de base.
  • Le serveur Active Directory est accessible à partir du poste de travail sur lequel l'adaptateur est installé.
Unable to determine default domain Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à:
  • Lier à la racine DSE
  • Obtenir le contexte de dénomination par défaut
Veillez à ce que :
  • Le point de base des utilisateurs est correctement indiqué sur le formulaire de service de l'adaptateur.
  • L'ID utilisateur est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le mot de passe est correctement spécifié sur le formulaire de service de l'adaptateur.
  • Le serveur Active Directory est accessible à partir du poste de travail sur lequel l'adaptateur est installé.
Erreur de liaison au nom distinctif : Chaîne de nom distinctif Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se lier à un objet utilisateur du serveur Active Directory en vue de son traitement.

Assurez-vous que l'utilisateur traité dans Active Directory Server n'est pas supprimé simultanément par un autre processus.

L'attribut étendu nom de l'attribut a une syntaxe incompatible L' adaptateurActive Directory ne prend pas en charge le type de données utilisé pour l'attribut étendu. Utilisez l'un des types de données suivants :
  • Booléen
  • Entier
  • Chaîne sensible à la casse
  • Chaîne non sensible à la casse
  • Chaîne numérique
  • Chaîne Unicode
  • Nom distinctif
  • Heure codée en UTC
  • OctetString
  • Integer8
Attribut étendu nom d'attribut introuvable dans le schéma Active Directory L'attribut étendu spécifié dans le fichier exschema.txt n'existe pas sur le serveur Active Directory.

Supprimez le nom d'attribut du fichier exschema.txt ou ajoutez l'attribut au serveur Active Directory.

Erreur de liaison au conteneur code d'erreur. Echec du chargement de l'attribut de schéma étendu nom de l'attribut. Ces erreurs se produisent lorsque l'adaptateur Active Directory ne parvient pas à extraire le schéma des attributs étendus.
  • Vérifiez que le serveur Active Directory est accessible depuis le poste de travail sur lequel l'adaptateur est installé.
  • Vérifiez que l'attribut étendu est correctement défini et ajouté à la classe d'utilisateur.
Une fois son service démarré, l'adaptateur lit le fichier exschema.txt et se connecte au domaine où il s'exécute. L'adaptateur vérifie la syntaxe de l'attribut spécifié. La vérification de la syntaxe d'un attribut étendu est un processus à étape unique et s'effectue donc au démarrage. Si l'adaptateur ne se connecte pas au domaine, il ne gère aucun des attributs étendus.
Veillez à ce que :
  • Au moins un contrôleur de domaine est accessible avant le démarrage du service Active Directory Adapter .
  • Le compte utilisateur sous lequel le service de l'adaptateur s'exécute est autorisé à lire le schéma Active Directory .
Erreur lors de l'obtention du parent du schéma code d'erreur. Echec du chargement de l'attribut de schéma étendu nom de l'attribut.
Erreur de liaison au nom distinctif du schéma code d'erreur. Echec du chargement de l'attribut de schéma étendu nom de l'attribut.
Unable to connect to default domain. Echec du chargement de l'attribut de schéma étendu nom de l'attribut.
Extended schema file not found. No extensions loaded. Ce message d'information apparaît lorsque l'adaptateur Active Directory ne trouve pas le fichier de schéma étendu (exschema.txt) ou ne parvient pas à ouvrir le fichier.
Impossible d'effectuer une liaison vers l'utilisateur nom d'utilisateur Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se connecter à un objet utilisateur dans le serveur Active Directory pour traitement.

Vérifiez que le nom d'utilisateur existe sur le serveur Active Directory.

Error determining RAS server name Vérifiez la valeur de la clé de registre ForceRASServerLookup. Si la valeur de la clé est TRUE, l'adaptateur Active Directory détermine le serveur RAS, que vous indiquiez ou non le nom du serveur sur le formulaire de service de l'adaptateur.

Cette erreur est parfois due au fait que le domaine n'existe pas ou que le contrôleur de domaine n'est pas disponible pour le domaine spécifié.

Vérifiez que le serveur Active Directory est accessible depuis le poste de travail sur lequel l'adaptateur est installé.

Unable to get domain name. Terminal and RAS servers cannot be determined. Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à obtenir le nom de domaine à partir du point de base spécifié ou du domaine par défaut.

Assurez-vous que le point de base est spécifié avec un nom de domaine correct.

Invalid domain name syntax Utilisez l'un des formats suivants pour spécifier le nom de domaine :
  • Nom du serveur/ou=org1,dc=ibm,dc=com
  • ou=org1, dc=ibm, dc=com
Utilisateur introuvable Vérifiez que l'utilisateur existe sur le serveur Active Directory et qu'il n'est pas directement supprimé ou modifié sur le serveur Active Directory.
Groupe introuvable. Vérifiez que le groupe existe sur le serveur Active Directory et qu'il n'est pas directement supprimé ou modifié sur le serveur Active Directory.
Erreur de définition des attributs pays . Unknown country code. Le code pays spécifié pour l'utilisateur n'est pas valide.

Spécifiez un code pays correct et soumettez à nouveau la demande. Pour plus d'informations sur les codes pays valides, voir la section relative aux codes pays et aux régions dans le manuel Active Directory Adapter -Guide d'utilisation.

Could not modify the attribute–msExchUserAccountControl Ce message d'avertissement apparaît lorsque la boîte aux lettres de l'utilisateur n'est pas désactivée au moment de la suspension d'un compte utilisateur.
Erreur de suppression de l'appartenance du groupe nom du groupe L'adaptateur Active Directory n'est pas parvenu à supprimer l'appartenance d'un utilisateur ou d'un groupe du groupe nom de groupe.
Veillez à ce que :
  • L'utilisateur ou le groupe existe sur le serveur Active Directory.
  • L'utilisateur ou le groupe est membre du groupe group name.
  • Le groupe spécifié existe sur le serveur Active Directory.
Erreur d'ajout de l'appartenance au groupe nom de groupe L'adaptateur Active Directory n'est pas parvenu à ajouter l'appartenance de l'utilisateur ou du groupe au groupe nom de groupe.
Veillez à ce que :
  • L'utilisateur ou le groupe existe sur le serveur Active Directory.
  • L'utilisateur ou le groupe n'est pas déjà membre du groupe group name.
  • Le groupe spécifié existe sur le serveur Active Directory.
Impossible d'obtenir des informations sur le partage nom de partage Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à extraire les informations de partage du répertoire de base de l'utilisateur.
Veillez à ce que :
  • Le compte utilisateur à partir duquel l'adaptateur s'exécute a accès au répertoire personnel.
  • Le nom du partage existe sur le poste de travail sur lequel le répertoire personnel a été créé.
Chemin de répertoire personnel incorrect nom du chemin L'adaptateur Active Directory prend en charge la création et la suppression des répertoires de base UNC uniquement. Spécifiez le chemin du répertoire personnel de convention de dénomination universelle au format suivant :

\\nom_serveur\nom_partage\nom_dossier

Remarque :
  • La sécurité et les partages NTFS ne peuvent être définis que sur les répertoires de base correspondant à un chemin de convention de dénomination universelle.
  • L'accès partagé ne peut être défini que sur les répertoires de base se trouvant dans un chemin de convention de dénomination universelle avec un partage créé.
Impossible de supprimer le répertoire personnel nom du répertoire personnel L'adaptateur Active Directory ne peut pas supprimer le répertoire de base spécifié. Si l'adaptateur n'est pas en mesure de supprimer le répertoire personnel de convention de dénomination universelle, vérifiez ce qui suit :
  • La valeur de la clé de registre DeleteUNCHomeDirectories est TRUE.
  • Le compte utilisateur à partir duquel l'adaptateur s'exécute permet de supprimer le répertoire.
Home directory deletion is not enabled. Home directory will not be deleted. Pour autoriser la suppression du répertoire personnel, attribuez aux clés de registre DeleteUNCHomeDirectories et ManageHomeDirectories la valeur TRUE. Renvoyer la demande de modification de IBM VerifyIBM Security Identity Governance and IntelligenceIBM Security Privileged Identity Manager.
Home directory creation not enabled. Directory will not be created. Pour autoriser la création du répertoire personnel, attribuez aux clés de registre CreateUNCHomeDirectories et ManageHomeDirectories la valeur TRUE. Renvoyer la demande de modification de IBM VerifyIBM Security Identity Governance and IntelligenceIBM Security Privileged Identity Manager.
Erreur lors de la création du répertoire personnel nom du répertoire personnel L'adaptateur Active Directory ne peut pas créer de répertoire de base.
Veillez à ce que :
  • Aucun répertoire portant le même nom n'existe.
  • Le compte utilisateur dispose des autorisations requises pour créer le répertoire personnel.
  • Des répertoires intermédiaires existent. L'adaptateur crée uniquement le répertoire final dans le chemin indiqué.
Unable to set Home Directory Drive. Failed to create Home Directory.
Unable to set Home Directory NTFS security. Failed to create Home Directory.
Unable to set Home Directory Share. Failed to create Home Directory.
Unable to set Home Directory Share Access. Failed to create Home Directory.
Erreur lors de la suppression du partage nom du partage L'adaptateur Active Directory ne peut pas supprimer le partage lorsque vous effacez la valeur des attributs liés au partage du formulaire de compte Active Directory Server .
Veillez à ce que :
  • Le compte utilisateur a accès au partage spécifié.
  • Le nom du partage spécifié existe.
  • Le compte utilisateur à partir duquel l'adaptateur s'exécute permet de créer le répertoire personnel.
Echec de la recherche. Unable to retrieve additional data after 3 retries. L'adaptateur Active Directory extrait les données du serveur Active Directory d'une manière paginée. L'adaptateur synchronise les utilisateurs, les groupes et les conteneurs, les tentatives d'extraction des données dans un nombre maximal de trois tentatives. Si les trois tentatives échouent, l'adaptateur abandonne la recherche.
L'adaptateur ne peut pas extraire de données pour les raisons suivantes :
  • La réponse du réseau est lente.
  • Le serveur Active Directory est occupé.
  • L' adaptateurActive Directory installé sur le serveur Active Directory Server surcharge le serveur.
Pour plus d'informations sur la configuration du Active Directory serveur, voir http://support.microsoft.com.
User search failed
Echec de la recherche de groupe. Error code: error code - description de l'erreur. Fournisseur : nom du fournisseur.
Echec de la recherche de conteneur. Error code: error code - description de l'erreur. Fournisseur : nom du fournisseur.
Error performing User Lookup
errorMessage="Unsupported filter" L'adaptateur ne prend pas en charge l'attribut spécifié dans le filtre. Pour obtenir la liste des attributs pris en charge, voir les attributs pris en charge dans le document Active Directory Adapter User Guide.

Erreur de définition de l'attribut eradprimarygroup. ADSI Result code: 0x80072035 - The server is unwilling to process the request.

Veillez à ce que :
  • L'utilisateur est membre du groupe spécifié.
  • Le groupe spécifié est un groupe de sécurité universel ou un groupe de sécurité global.

ADSI Result code: 0x80072014 - The requested operation did not satisfy one or more constraints associated with the class of the object.

Ces erreurs surviennent lorsque la valeur spécifiée pour l'attribut ne respecte pas une contrainte associée à cet attribut. Exemples possibles de contrainte :
  • Nombre minimal ou maximal de caractères pouvant être stockés par l'attribut.
  • Valeur minimale ou maximale pouvant être acceptée par l'attribut.
Assurez-vous que la valeur spécifiée pour l'attribut respecte ces contraintes.
Remarque: Si l'un des attributs spécifiés dans la demande enfreint une contrainte, l'adaptateur génère la même erreur pour tous les attributs suivants. Ce message d'erreur est émis même si aucune violation de contrainte ne se produit. Par exemple, l'attribut Titre sur le serveur Active Directory peut contenir une description de 64 caractères au maximum. Si vous indiquez une description de plus de 64 caractères, l'adaptateur affiche ces messages d'erreur pour l'attribut Title et tous les autres attributs spécifiés dans la demande.

ADSI Result code: 0x8007202f - A constraint violation occurred.

Request for proxy email types should contain at least one primary SMTP address

Vérifiez que la demande relative aux types d'adresse électronique de proxy contient une adresse SMTP principale.

Impossible de charger la mémoire tampon de transformation XML à partir de'répertoire d'installation de l'adaptateur\data\xforms.xml'

L'adaptateur Active Directory n'utilise pas le fichier xforms.xml . Par conséquent, vous pouvez ignorer, sans risque, les messages d'erreur associés à xforms qui sont conservés dans le fichier WinADAgent.log.
Impossible de lier le groupe nom_groupe. Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se connecter à un objet de groupe dans le serveur Active Directory pour traitement.

Vérifiez que le groupe nom de groupe existe sur le serveur Active Directory.

Les valeurs indiquées pour le nom principal d'utilisateur (UPN) UPN existent déjà dans l'entreprise. Specify a new one. Cette erreur se produit lorsque vous tentez de créer une demande d'utilisateur et que le compte utilisateur existe dans Active Directory Server avec la même valeur pour l'attribut Nom principal de l'utilisateur.
Veillez à ce que :
  • La valeur spécifiée pour l'attribut Nom principal d'utilisateur lorsque vous créez un compte utilisateur n'est pas déjà utilisée par un compte utilisateur existant sur le serveur Active Directory.
  • Vous avez défini la clé de registre UPNSearchEnabled sur FALSE alors que vous ne souhaitez pas que l'adaptateur vérifie l'unicité de l'attribut du nom principal d'utilisateur. Pour plus d'informations sur l'utilisation de la clé de registre UPNSearchEnabled, voir "User Principal Name of a user account" dans le Active Directory Adapter User Guide.
Error while fetching the group interface for group DN. Cette erreur se produit lorsque l'adaptateur Active Directory ne parvient pas à se lier à un objet de groupe sur le serveur Active Directory pour traitement.

Assurez-vous que le groupe traité dans Active Directory Server n'est pas supprimé simultanément par un autre processus.

Unable to bind to the container object in move operation. Cette erreur se produit lorsque l'adaptateur Active Directory se connecte au conteneur demandé lorsqu'un objet utilisateur ou de groupe est déplacé dans la hiérarchie Active Directory Server .

Vérifiez que le conteneur existe sur le serveur Active Directory.

Cannot set Fixed Callback without Callback number. Callback number not found in the request. Lorsque vous choisissez le rappel à un numéro fixe dans les paramètres de rappel, vous devez indiquer le numéro de rappel.
Error setting the RAS attribute nom d'attribut RAS. Error reading RAS info. Veillez à ce que :
  • Le compte utilisateur sous lequel l'adaptateur s'exécute dispose des droits d'administrateur sur le serveurActive Directory.
  • Le service RAS est en cours de fonctionnement sur le contrôleur de domaine.
Not a valid IPv4 address. L'adresse IP indiquée comme adresse IPv4 statique possède un format incorrect.

Indiquez l'adresse IP au format IPv4.

Agent ADAgent is not installed. Cette erreur se produit lorsque vous tentez d'exécuter l'utilitaire certTool en exécutant la commande suivante:
CertTool -agent ADAgent 
Veillez à ce que :
  • L'utilisateur qui exécute l'utilitaire certTool dispose des droits d'administrateur.
  • Vous avez désactivé la fonction de sécurité UAC (User Account Control) avant d'exécuter l'utilitaire certTool sur le poste de travail où l'adaptateur est installé.
Home Directory will not be created. Home directory management is disabled. Définissez les clés de registre de l'adaptateur CreateUNCHomeDirectories et ManageHomeDirectories sur TRUE dans les objectifs suivants :
  • Création d'un répertoire de base
  • Création d'un répertoire de base partagé
  • Définition d'un accès partagé
  • Définition de l'accès NTFS au répertoire de base pour le compte utilisateur.
Pour plus d'informations sur la création du répertoire de base et la modification de l'attribut de répertoire de base, voir Active Directory Adapter Guide d'utilisation.
Impossible de créer le partage nom de partage. Home directory management is disabled.
Impossible de définir l'accès au partage. Home directory management is disabled.
Impossible de définir l'accès NTFS. Home directory management is disabled.

Value specified is not in the proper format.

Assurez-vous que le format de valeur de l'attribut étendu de type DNWithBinary est le suivant :
B:char count:binary value:object DN

Value specified for the attribute does not start with character 'B'.

Assurez-vous que la valeur spécifiée pour l'attribut étendu de type DNWithBinary commence uniquement par le caractère 'B'.

Value given after 'B:' is not correct. Expected value is the total number of Hexadecimal Digit count

Pour l'attribut étendu de type DNWithBinary, vérifiez que la valeur indiquée pour le nombre de caractères correspond au nombre total de caractères hexadécimaux. Vérifiez qu'elle ne contient pas de caractères alphabétiques, ni de caractères spéciaux.

Hexadecimal value does not contain the number of characters specified in the character count.

Pour l'attribut étendu de type DNWithBinary, vérifiez que le nombre total spécifié dans la zone de saisie pour la variable de nombre de caractères correspond au nombre de caractères hexadécimaux.

Wrong Digit in Hex String.

Pour l'attribut étendu de type DNWithBinary, vérifiez que la valeur binaire indiquée ne contient que des caractères hexadécimaux. Les caractères admis sont les chiffres de 0 à 9 et les lettres de A à F. La valeur peut être une combinaison de chiffres et de lettres valides.

Value is not set on resource due to invalid constraint.

Cette erreur se produit lorsque la valeur spécifiée pour l'attribut étendu de type DNWithBinary viole une contrainte associée à cet attribut. Exemples possibles de contraintes :
  • Le nom distinctif d'objet inclus dans la valeur doit être un nom distinctif d'objet utilisateur existant.
  • Nombre maximal ou minimal de bits dans la valeur hexadécimale.
Assurez-vous que la valeur spécifiée pour l'attribut respecte toutes les contraintes.

Hexadecimal value should always contain even number of characters.

Pour l'attribut étendu de type DNWithBinary, vérifiez que la valeur binaire indiquée contient un nombre pair de caractères hexadécimaux.

Attribute can be set only if Mailbox is enabled for Unified Messaging. To enable Unified Messaging both values UMMailbox Policy and UM Addresses(Extensions) are required.

Assurez-vous que des valeurs valides sont spécifiées pour la règle UMMailbox et les adresses UM (extensions) dans la demande d'activation de l'utilisateur de la messagerie unifiée.

Attribute Operation Type is not supported.

Assurez-vous que la valeur spécifiée pour les adresses UM (extensions) n'est pas du type d'opération MODIFY.

L'attribut ne peut pas être défini. Mailbox is Disabled for Unified Messaging.

Assurez-vous que la demande ne contient pas d'attributs de messagerie unifiée avec l'opération ADD ou MODIFY alors que la boîte aux lettres de l'utilisateur est désactivée pour la messagerie unifiée.

L'attribut ne peut pas être défini. Error occurred while trying to Disable MailBox for Unified Messaging.

Cette erreur se produit si la messagerie unifiée n'a pas pu être désactivée et que la demande contient l'attribut Adresses UM (extensions) avec les types d'opération ADD ou MODIFY.

L'attribut ne peut pas être supprimé. Error occurred while trying to Disable MailBox for Unified Messaging.

Cette erreur se produit si la messagerie unifiée n'a pas pu être désactivée et que la demande contient l'attribut Adresses UM (extensions) avec le type d'opération DELETE.