Kody błędów uruchamiania agenta zarządzania

W poniższych tabelach przedstawiono kody błędów dla interfejsu Synchronization Service Manager w programie Microsoft Identity Manager (MIM) 2016. Aby wyjaśnić poszczególne błędy, należy uzyskać szczegółowe opisy.

Błędy połączenia

Błąd Opis
nieudane połączenie Połączenie z połączonym katalogiem nie powiodło się z innej przyczyny niż uwierzytelnianie. Na przykład sieć jest niedostępna lub serwer docelowy jest w trybie offline.
porzucone połączenie Połączenie między agentem zarządzania i połączonym katalogiem już nie istnieje. W wielu przypadkach agent zarządzania próbuje ponownie nawiązać połączenie z połączonym katalogiem.
uwierzytelnianie nie powiodło się Uwierzytelnianie przy użyciu podanych poświadczeń nie jest możliwe.
failed-permission Nie ma wystarczających praw dostępu do kontenera w połączonym katalogu. Błąd jest oczekiwany tylko w przypadku agentów Lightweight Directory Access Protocol (LDAP), które przeszukujące różne kontenery połączonych katalogów.
failed-search Wyszukiwanie kontenera lub tabeli nie powiodło się z nieoczekiwanym błędem.
warning-no-watermark Agent zarządzania nie może odczytać limitu podczas pełnego importu. Błąd jest oczekiwany tylko w przypadku agenta zarządzania dla serwera Sun ONE Directory Server 5.1 (dawniej iPlanet Directory Server), gdy początkowa konfiguracja agenta zarządzania została ukończona, a połączony katalog ma włączony dziennik zmian. Później, gdy dziennik zmian połączonego katalogu zostanie wyłączony, jeśli konfiguracja agenta zarządzania nie zostanie zaktualizowana, ostrzeżenie pojawi się po pełnym zaimportowaniu.
no-start-partition-delete Partycja LDAP pierwotnie skonfigurowana dla tego agenta zarządzania już nie istnieje. Błąd jest zwracany, gdy partycja została usunięta lub partycja została usunięta i ponownie utworzona z taką samą nazwą. W drugim przypadku, mimo że nazwa jest taka sama, identyfikator GUID partycji błędu został zmieniony.

Błędy odnajdywania

Błąd Opis
missing-change-type Ten błąd jest zwracany podczas importu różnicowego uruchamianego przez agentów zarządzania opartych na plikach i bazie danych, a także agenta zarządzania dla serwerów katalogów Sun i Netscape, gdy wartość kolumny typu zmiany (dodawanie, modyfikowanie, usuwanie) nie istnieje.
invalid-change-type Ten błąd jest zwracany podczas importu różnicowego uruchamianego przez agentów zarządzania opartych na plikach i bazie danych, a także agenta zarządzania dla serwerów katalogów Sun i Netscape, gdy wartość kolumny typ zmiany nie jest dopasowana do listy prawidłowych typów zmian. Jest on również zwracany z pełnego importu LDAP Data Interchange Format (LDIF), gdy jest obecne pole typu zmiany i ma wartość inną niż add.
typ zmiany o wielu wartościach Ten błąd jest zwracany podczas importu różnicowego uruchamianego przez agentów zarządzania serwerów katalogów Sun i Netscape opartych na plikach, gdy istnieje więcej niż jedna wartość typu zmiany.
need-full-object Ten błąd jest zwracany podczas uruchomienia importu różnicowego agenta zarządzania opartego na plikach lub wznawiania z agenta zarządzania opartego na plikach. Oznacza to, że agent zarządzania przesłał modyfikację obiektu, który nie może się znaleźć w przestrzeni łącznika. Aparat synchronizacji żąda bieżących wartości wszystkich atrybutów obiektu. Ponieważ jest to import z pliku, te informacje nie są dostępne. Pełny import powinien rozwiązać ten problem.
brak-dn Ten błąd jest zwracany dla agentów zarządzania opartych na plikach (tj. agentów zarządzania dla plików LDIF, DSML lub plików flat ze skonfigurowanymi atrybutami nazwy domeny), gdy nie ma wartości nazwy domeny. Jest on również zwracany w przypadku uszkodzonego dziennika zmian serwera katalogów Sun ONE, w którym brakuje atrybutu nazwy domeny. Oznacza to, że agent zarządzania może odczytać i ująć element, ale nie ma wartości nazwy domeny dla obiektu.
dn-not-ldap-conformant Ten błąd jest zwracany, gdy agent zarządzania dla protokołu LDAP, LDIF, DSML lub pliku płaskiego ze skonfigurowanym atrybutem nazwy domeny zgłasza wartość nazwy domeny, która nie jest zgodna ze specyfikacją LDAP.
invalid-dn Ten błąd jest zwracany, gdy agent zarządzania zgłasza, że nazwa domeny nie spełnia ograniczenia fim, co obejmuje:
  • Co najmniej jeden znak, który nie jest dozwolony przez program FIM.
  • Pusta względna nazwa wyróżniana (znana także jako RDN).
  • Względna nazwa wyróżniająca, która przekracza wartość maksymalną dla fim.
  • Liczba poziomów hierarchii nazwy domeny przekracza maksymalny poziom dla usługi FIM.
missing-anchor-component Ten błąd jest zwracany przez agentów zarządzania opartych na plikach i bazie danych, a także agenta zarządzania dla serwerów katalogów Sun i Netscape, gdy nie można skonstruć kotwicy, ponieważ co najmniej jeden atrybut reguły zakotwiczenia nie ma wartości.
składnik wielo valued-anchor-component Ten błąd jest zwracany przez agenta zarządzania dla serwerów katalogów Sun i Netscape, jeśli nie mogą one skonstruować kotwicy, ponieważ atrybut reguły konstruowania kotwicy ma więcej niż jedną wartość.
anchor-too-long Ten błąd jest zwracany przez agentów zarządzania opartych na plikach i bazie danych, a także agenta zarządzania dla serwerów katalogów Sun i Netscape, gdy konstrukcja kotwicy tworzy kotwicę, która przekracza maksymalny limit rozmiaru dla programu FIM.
duplicate-object Ten błąd jest zwracany przy pełnych importach przez agentów zarządzania opartych na plikach i bazie danych, gdy obiekt o tej samej kotwicy został już zgłoszony do aparatu synchronizacji podczas tego uruchomienia.
Uwaga:Obsolescence of connector space objects occurs only if the current run step has completed with Success, Complete with sync failure, Complete with warning, or Complete with transient.
missing-object-class Ten błąd jest zwracany przez agenta zarządzania opartego na plikach (tj. agenta zarządzania dsml, LDIF lub pliku płaskiego ze skonfigurowanym atrybutem klasy obiektu) lub agenta zarządzania dla serwerów katalogów Sun i Netscape, jeśli istnieje uszkodzony dziennik zmian. Oznacza to, że agent zarządzania nie może odczytać wartości atrybutu klasy obiektu.
missing-object-type Ten błąd jest zwracany podczas wznawiania importowania z uszkodzonego pliku drop. Ten błąd nie występuje podczas normalnego działania.
unmappable-object-type Ten błąd jest zwracany przez agenta zarządzania opartego na plikach podczas odczytywania obiektu, który ma zestaw wartości klas obiektów, których nie można dopasować do żadnego z mapowań prefiksów.
błąd analizy Ten błąd jest zwracany przez agenta zarządzania dla serwerów katalogów Sun i Netscape w trybie delta oraz przez agentów zarządzania opartych na plikach, gdy nie mogą oni analizujeć wpisu. Element (i w większości przypadków i ) jest <entry-number><line-number><column-number> obecny, aby pomóc zlokalizować błąd. Element <attribute-name> może być obecny. Agent zarządzania dla serwerów katalogów Sun i Netscape kończy przebieg po jego napotkaniu. Agenci zarządzania oparte na plikach rejestrują błąd odnajdywania i kontynuują.
odczyt błędu Ten błąd jest zwracany przez agentów zarządzania opartych na wywołaniach w przypadku wystąpienia ogólnego błędu odczytu określonego obiektu. Zwykle powoduje to zakończenie uruchomienia. Istnieje element błędu połączonego źródła danych, którego można użyć do rozwiązania problemu.
staging-error Ten błąd jest zwracany przez większość agentów zarządzania. Oznacza to, że aparat synchronizacji nie może przetąlać różnicy w przestrzeni łącznika. Serwer tworzy dziennik zdarzeń, który zawiera informacje o problemie i który może służyć do rozwiązywania problemów. Większość agentów zarządzania kontynuuje przebieg importowania, gdy zostanie zarejestrowany błąd, ale agent zarządzania dla usług Sun i Netscape delta zostanie zatrzymany. Luki w przetwarzaniu dziennika zmian mogą powodować niespójny stan w przestrzeni łącznika. Ten błąd nie występuje podczas normalnego działania.
invalid-modification-type Ten błąd jest zwracany podczas importowania zmian w agencie zarządzania LDIF, gdy typ modyfikacji na poziomie obiektu nie jest jednym ze standardowych typów modyfikacji LDIF lub istnieje typ modyfikacji klasy obiektów, taki nonreplace jak add: objectclass lub delete: objectclass .
sprzeczne typy modyfikacji Ten błąd jest zwracany przez agenta zarządzania LDIF wskazujący, że w tym samym rekordzie napotkano różne typy modyfikacji na poziomie atrybutu (w tym przypadku jest zgłaszana nazwa atrybutu, który wywnioskał typy powodujące konflikt) lub że w tym samym pliku jest widocznych wiele zastąpień różnic LDIF, takich jak:
Przykład pliku LDIF
multi-single-mismatch Ten błąd jest zwracany przez agenta zarządzania opartego na plikach, gdy raportuje więcej niż jedną wartość dodaną lub więcej niż jedną usunięcie wartości dla atrybutu zdefiniowanego w programie FIM jako atrybut o pojedynczej wartości. Ten błąd może wskazywać, że schemat połączonego źródła danych przechowywany w programie FIM jest niepoprawnie określony (agenci zarządzania oparte na plikach) lub jest aktualny z bieżącym schematem. Zawiera <attribute-name> element , aby nadać kontekst błędu.
invalid-attribute-value Ten błąd jest zwracany przez agenta zarządzania opartego na wywołaniu, gdy odczytywana jest wartość atrybutu, która nie jest zgodna z typem atrybutu zadeklarowany w schemacie. Zawiera <attribute-name> element , aby nadać kontekst błędu.
invalid-base64-value Ten błąd jest zwracany przez agentów zarządzania dla serwerów katalogów LDIF, DSML, Sun i Netscape, gdy napotkają nieprawidłowy ciąg base64.
invalid-numeric-value Ten błąd jest zwracany przez agentów zarządzania opartych na plikach i agenta zarządzania dla protokołu LDAP, gdy nie mogą analizujeć wartości liczbowej. Zawiera <attribute-name> element , aby nadać kontekst błędu.
invalid-boolean-value Ten błąd jest zwracany przez agentów zarządzania opartych na plikach i agenta zarządzania dla protokołu LDAP, gdy nie mogą analizujeć wartości logicznych. Zawiera <attribute-name> element , aby nadać kontekst błędu.
reference-value-not-ldap-conformant Ten błąd jest zwracany przez agentów zarządzania dla plików LDAP, LDIF i DSML lub plików nieskonfigurowanych (ze skonfigurowanym atrybutem nazwy domeny), gdy wartość nazwy domeny nie jest zgodna ze specyfikacją LDAP. Ten komunikat o błędzie <attribute-name> zawiera element nadawać kontekst błędu.
invalid-reference-value Ten błąd jest zwracany przez agenta zarządzania, gdy nazwa domeny nie spełnia ograniczeń fim, takich jak:
  • Co najmniej jeden znak, który nie jest dozwolony przez program FIM
  • Pusta względna nazwa wyróżniana (znana również jako RDN)
  • Względna nazwa wyróżniająca, która przekracza wartość maksymalną dla fim
  • Liczba poziomów hierarchii nazwy domeny przekroczyła wartość maksymalną dla usługi FIM.
nieobsługiwany typ-wartości Ten błąd jest zwracany przez agenta zarządzania DSML lub LDIF, gdy typ wartości podanej w pliku jest niezgodny z typem atrybutu, w tym:
  • Wartość URI lub URL jest podana dla atrybutu innego niż ciąg lub dla dowolnego zastrzeżonego słowa kluczowego, takiego jak dn, objectclass lub changetype.
  • Dla atrybutu changetype jest podana wartość base64.
  • Wartość ciągu zawierająca znaki inne niż ASCII jest podana dla atrybutu binarnego.

Błędy synchronizacji

Błąd Opis
wyjątek rozszerzenia dll Ten błąd występuje, gdy rozszerzenie reguł powoduje wyjątek. Jeśli wystąpi ten błąd, przyjrzyj się < elementowi exception-error-info, aby sprawdzić stos > wywołań wyjątku. W niektórych przypadkach element jest obecny i zawiera dodatkowe informacje o tym, jaka reguła <rule-error-info> była przetwarzana w momencie wystąpienia błędu.
extension-dll-crash Ten błąd występuje, gdy proces wykonujący rozszerzenie reguł zostanie nieoczekiwanie zakończony. Ten błąd może wystąpić tylko wtedy, gdy rozszerzenie reguły jest wykonywane poza procesem. Możliwą przyczyną tej wartości błędu jest wywołanie przez rozszerzenie reguł kodu, który powoduje naruszenie dostępu.
extension-dll-timeout Ten błąd występuje, gdy klient skonfigurował limit czasu rozszerzenia i wywołanie pojedynczego punktu wejścia kodu rozszerzenia klienta przekracza skonfigurowany limit czasu. Zawiera <exception-error-info> kontekstowe informacje o tym, jaki punkt wejścia był wywoływany po przeoczyciu czasu. W niektórych przypadkach element " jest obecny i zawiera dodatkowe informacje o tym, która reguła została przetworzona w momencie wystąpienia błędu.
Uwaga:podczas debugowania procesu wykonującego rozszerzenie limity czasu nie są wymuszane.
extension-projection-object-type-not-set Ten błąd występuje Implementacja metody IMASynchronization.ShouldProjectToMV w rozszerzeniu reguł nie określa typu obiektu Metaverse.
extension-projection-invalid-object-type Ten błąd występuje, gdy implementacja metody IMASynchronization.ShouldProjectToMV w rozszerzeniu reguł ustawia wartość obiektu wychodzącego metaverse na wartość, która nie jest wymieniona w projektancie metaverse Synchronization Service Manager. Sprawdź, czy metoda używa jednej z wartości określonego typu obiektu.
extension-join-resolution-invalid-object-type Ten błąd występuje, gdy implementacja metody IMASynchronization.ResolveJoinSearch w rozszerzeniu reguł ustawia wartość wychodzącego typu obiektu metaverse na wartość, która nie jest wymieniona w projektancie Metaverse Synchronization Service Manager. Sprawdź, czy metoda ustawia wartość typu obiektu metaverse ruchu wychodzącego na jedną z wymienionych wartości typu obiektu.
rozszerzenie join-resolution-index-out-of-bounds Ten błąd występuje, gdy implementacja metody IMASynchronization.ResolveJoinSearch w rozszerzeniu reguł ustawia wartość indeksu, która jest ujemna lub większa niż liczba obiektów metaverse.
extension-provisioning-call-limit-reached Ten błąd występuje, gdy metoda IMASynchronization.Provision jest wywoływana więcej niż 10 razy podczas synchronizacji pojedynczego obiektu. Tę metodę można wywołać więcej niż raz, jeśli logika klienta w metodzie Provision coprowizuje obiekt i istnieje odwołanie atrybutu, które powoduje zmianę obiektu metaverse, co powoduje nowe wywołanie metody Provision. Ustawiono limit 10 wywołań dla metody Provision, aby zatrzymać możliwe nieskończone notatki dotyczące aprowacji.
extension-deprovisioning-invalid-result Ten błąd występuje, gdy implementacja metody IMASynchronization.Deprovision zwraca nieprawidłową wartość wyliczenia DeprovisionAction. Sprawdź, czy metoda zwraca prawidłową wartość.
extension-entry-point-not-implemented Ten błąd występuje, gdy rozszerzenie reguł zgłasza wyjątek EntryPointNotImplementedException.
extension-unexpected-attribute-value Ten błąd występuje, gdy rozszerzenie reguł zgłasza wyjątek UnexpectedDataException.
flow-multi-values-to-single-value Ten błąd występuje, gdy reguła przepływu importowania lub eksportowania atrybutów skonfigurowana w programie Synchronization Service Manager próbuje przepływać atrybut z wieloma wartościami do atrybutu o pojedynczej wartości. Ten błąd jest zwracany tylko w przypadku reguł przepływu bezpośredniego skonfigurowanych w Synchronization Service Manager. Jeśli reguła przepływu używa rozszerzenia reguł, które przepływa wiele wartości do atrybutu o pojedynczej wartości, zgłaszany jest wyjątek TooManyValuesException.
cs-attribute-type-mismatch Ten błąd występuje, gdy typ zaimportowanych atrybutów nie pasuje do typu atrybutu określonego w schemacie agenta zarządzania. Jedną z przyczyn tego błędu może być to, że przechowywany schemat połączonego źródła danych stał się aktualny z rzeczywistym schematem połączonego źródła danych. Aby przywrócić aktualny przechowywany schemat połączonego źródła danych, odśwież schemat przy użyciu Synchronization Service Manager.
join-object-id-must-be-single-valued Ten błąd występuje, gdy wartość atrybutu źródła danych używana do sprzężenia obiektu metaverse za pośrednictwem reguły sprzężenia określonej we właściwościach agenta zarządzania w programie Synchronization Service Manager zawiera więcej niż jedną wartość. Wartość atrybutu źródła danych używana w regułę sprzężenia może zawierać tylko jedną wartość.
dn-index-out-of-bounds Ten błąd występuje, gdy wartość indeksu składnika nazwy wyróżnianej używana w przepływie atrybutów importu skonfigurowanym we właściwościach agenta zarządzania w programie Synchronization Service Manager jest większa niż liczba składników w nazwie wyróżnianej obiektu źródłowego.
connector-filter-rule-violation Ten błąd występuje, gdy wykonujesz operację dodawania lub zmieniania nazwy aprowizowania lub eksportowania przepływu atrybutów i gdy obiekt łącznika staje się przefiltrowany obiektem rozłączania w wyniku konfiguracji filtru łącznika. Ta wartość nie występuje w przypadku jawnych obiektów łącznika.
unsupported-container-delete Agent zarządzania próbuje usunąć obiekt kontenera podczas coprowizowania. Agenci zarządzania fim nie mogą usuwać obiektów kontenera z obiektami podrzędnymi.
niejednoznaczny-import-przepływ-z-wielu łączników Ten błąd występuje, gdy w źródłowym agencie zarządzania istnieje wiele łączników połączonych z obiektem Metaverse i zdefiniowano deklaratywną regułę przepływu atrybutów importu. Aby zaimportować atrybuty za pośrednictwem agenta zarządzania z wieloma łącznikami do obiektu Metaverse, należy użyć rozszerzenia reguł do zdefiniowania reguł przepływu zamiast konfigurowania reguły bezpośredniej we właściwościach agenta zarządzania.
niejednoznaczny -export-flow-to-single-valued-attribute Ten błąd występuje, gdy reguła przepływu eksportu skonfigurowana we właściwościach agenta zarządzania w programie Synchronization Service Manager próbuje przepływać wiele wartości z obiektu metaverse do atrybutu o pojedynczej wartości.
cannot-parse-object-id Wartość ciągu, która jest używana do wyszukiwania obiektu Metaverse w regułę sprzężenia określoną we właściwościach agenta zarządzania w programie Synchronization Service Manager, nie jest w poprawnym formacie unikatowego identyfikatora globalnego (GUID). Format identyfikatora GUID to {nnnnnnnn-nnnn-nnnnnnnn-nnnnnnnnnn}, gdzie n jest liczbą szesnastkową.
unexported-container-rename Implementacja metody IMVSynchronization.Provision lub IMASynchronization.Deprovision próbuje zmienić nazwę obiektu kontenera na co najmniej jeden niewyekportowany obiekt podrzędny.
mv-constraint-violation Ten błąd występuje, gdy występuje przepływ atrybutu importu bezpośredniego, a wartość atrybutu z obszaru łącznika przekracza ograniczenia długości atrybutu Metaverse.
blokowanie — błąd — wymaga ponowić próbę Wielu agentów zarządzania próbuje zsynchronizować ten sam obiekt obszaru łącznika. Uruchom ponownie agenta zarządzania.
naruszenie unikatowego indeksu Użytkownik ręcznie ustawia unikatowy indeks atrybutu w tabeli Metaverse. Nie należy ręcznie konfigurować tabel metaverse.
utracony klucz szyfrowania Na serwerze z uruchomionym programem FIM brakuje zestawów kluczy szyfrowania.
nieoczekiwany błąd Ten błąd występuje, gdy aparat synchronizacji próbuje zastosować zmianę do metaverse (w tym aprowizowanie i eksportowanie przepływu atrybutów). Ten błąd może wystąpić tylko podczas przebiegów, które stosują zmiany do metaverse. Sprawdź dziennik zdarzeń, aby uzyskać więcej informacji.
exported-change-not-reimported Ten błąd występuje, gdy zmiany wyeksportowane do agenta zarządzania nie są ponownie potwierdzane podczas tego uruchomienia agenta zarządzania importowaniem. Użytkownik lub proces systemowy działający poza programem FIM zmienił dane w połączonym źródle danych w taki sposób, że wskazuje na problem z konfiguracją, w którym reguła przepływu atrybutów eksportu próbuje przepływu wartości do połączonego obiektu źródła danych, ale połączone źródło danych automatycznie resetuje wartość do czegoś innego bez zgłaszania błędu agentowi zarządzania. Element < change-not-reimported > wskazuje, które zmiany nie zostały ponownie potwierdzone.
cannot-parse-dn-component Ten błąd jest zwracany przez dowolnego agenta zarządzania, który ma skonfigurowaną nazwę wyróżniającą w stylu LDAP (znaną także jako DN), a synchronizacja z obszaru łącznika do metaverse nie powiodła się. Składnik nazwy wyróżniającej nie może być analizowany przez mapowanie dncomponent, ponieważ nie ma poprawnego formatu dla docelowego typu atrybutu.
missing-partition-for-run-step Ten błąd wskazuje, że nie można odnaleźć partycji określonej w profilu uruchamiania. Sprawdź, czy partycja nie została usunięta ani zmieniona.

Błędy eksportu

Błąd Opis
cd-missing-object Ten błąd jest zwracany, gdy modyfikacja obiektu jest eksportowana do połączonego źródła danych, ale nie można odnaleźć obiektu w połączonym źródle danych. Jest zwracana tylko dla agentów zarządzania opartych na wywołaniach. Przyczyną tego błędu jest to, że osoba lub proces zewnętrzny usunął obiekt z połączonego źródła danych poza programem FIM.
cd-existing-object Ten błąd jest zwracany, gdy dodawanie jest eksportowane do połączonego źródła danych, ale obiekt jest już obecny w połączonym źródle danych. Jest on zwracany tylko dla agentów zarządzania opartych na wywołaniach i agentów zarządzania relacyjnej bazy danych.
zduplikowane kotwice Ten błąd jest zwracany, jeśli kotwica nowo aprowizowanych obiektów nie jest unikatowa. Jest on zwracany tylko w przypadku agentów zarządzania bazami danych i wywołań, a także agenta zarządzania dla serwerów katalogów Sun i Netscape. Jeśli ten błąd wystąpi, sprawdź reguły konstrukcji kotwicy, aby upewnić się, że zdefiniowano unikatową wartość zakotwiczenia dla każdego obiektu.
niejednoznaczna aktualizacja Ten błąd jest zwracany, gdy agent zarządzania nie może zastosować aktualizacji ani usunąć delty, ponieważ kotwica nie jest unikatowa. Jest on zwracany tylko dla agentów zarządzania dla Microsoft SQL Server i Oracle Database. Jeśli ten błąd wystąpi, sprawdź reguły konstrukcji kotwicy, aby upewnić się, że zdefiniowano unikatową wartość zakotwiczenia dla każdego obiektu.
naruszenie zasad haseł Ten błąd jest zwracany przez agentów zarządzania dla usługi Active Directory i globalnej listy adresów usługi Active Directory, gdy atrybut hasła jest ustawiony lub zmieniony na wartość, która nie spełnia zasad haseł zdefiniowanych przez administratora dla połączonego źródła danych.
password-set-disallowed Ten błąd jest zwracany przez agenta zarządzania dla trybu aplikacji usługi Active Directory (ADAM), gdy szyfrowanie haseł jest ustawione na brak szyfrowania lub 128-bitowy protokół Secure Sockets Layer (SSL), a administrator nie dodał jawnie przesłonięcia, aby zezwolić na zestawy haseł w tym scenariuszu.
kerberos-time-skew Ten błąd jest zwracany przez agentów zarządzania dla usługi Active Directory i globalnej listy adresów usługi Active Directory, gdy atrybut hasła jest ustawiany lub zmieniany, a czas komputera serwera programu FIM jest inny niż pięć minut od czasu na kontrolerze domeny.
kerberos-no-logon-server Ten błąd jest zwracany przez agentów zarządzania dla usługi Active Directory i globalnej listy adresów usługi Active Directory podczas próby ustawienia lub zmiany atrybutu hasła i nie może rozpoznać serwera dla części domeny poświadczeń logowania. Może to być spowodowane nieprawidłową konfiguracją Systemu NetBIOS lub DNS.
szyfrowanie nie jest włączone Ten błąd jest zwracany przez agenta zarządzania dla trybu aplikacji usługi Active Directory (ADAM), gdy atrybut hasła jest ustawiony lub zmieniany, a połączenie używane przez agenta zarządzania do komunikacji z połączonym źródłem danych nie zostało skonfigurowane przy użyciu odpowiedniego mechanizmu szyfrowania (128-bitowy protokół SSL lub TLS). Adam wymaga 128-bitowej konfiguracji protokołu SSL lub TLS do ustawiania haseł.
invalid-dn Ten błąd jest zwracany przez agentów zarządzania dla protokołu LDAP i systemu Windows NT 4.0 podczas eksportowania nowo aprowizowanych obiektów lub zmiany nazwy istniejącego obiektu, gdy nazwa wyróżniająca jest niezgodna z wymaganiami nazewnictwa połączonego źródła danych.
naruszenie schematu Ten błąd jest zwracany przez agenta zarządzania dla protokołu LDAP podczas eksportowania modyfikacji obiektu i dodawania atrybutu, który nie znajduje się w schemacie połączonego źródła danych, lub usuwania atrybutu z obiektu wymaganego przez schemat. Program FIM nie zezwala na te operacje, ponieważ jego reguły sprawdzają przechowywaną kopię schematu połączonego źródła danych. Jednak ten problem może wystąpić, jeśli schemat fim jest aktualny ze schematem połączonego źródła danych. Jeśli wystąpi ten problem, odśwież schemat agenta zarządzania przy użyciu interfejsu użytkownika.
naruszenie ograniczenia Ten błąd jest zwracany przez agenta zarządzania dla protokołu LDAP i agentów zarządzania bazą danych, gdy eksport dodawania, modyfikowania lub usuwania narusza wymuszone ograniczenia połączonego źródła danych. Typowe przyczyny agenta zarządzania dla protokołu LDAP obejmują ustawienie wielu wartości dla atrybutu pojedynczej wartości, przekroczenie ograniczeń szerokości pola dla atrybutów ciągów i binarnych lub naruszenie ograniczeń zakresu dla atrybutów liczbowych. Istnieje wiele możliwych przyczyn agentów zarządzania bazami danych, w tym integralność referencyjnej, reguły i ograniczenia, które mogą być zdefiniowane dla ich bazy danych.
naruszenie składni Ten błąd jest zwracany przez agentów zarządzania dla protokołu LDAP i Windows NT 4.0, gdy wartość atrybutu narusza pewne ograniczenia wartości. Na przykład gdy eksportowana wartość zawiera nieprawidłowy znak.
modify-naming-attribute Ten błąd jest zwracany przez agenta zarządzania dla protokołu LDAP, gdy atrybut nazewnictwa (taki jak CN dla wielu typów obiektów) jest ustawiony na wartość, która powoduje konflikt z wartością względnej nazwy wyróżnianej (znanej także jako RDN). Może się to zdarzyć z powodu źle zdefiniowanej reguły przepływu atrybutów eksportu lub błędu w kodzie skryptu, który ustawia wartości początkowe dla nowo zainicjowanego obiektu.
niewystarczająca szerokość pola Ten błąd jest zwracany przez agenta zarządzania dla plików tekstowych o stałej szerokości podczas eksportowania dodawania lub modyfikowania do obiektu i gdy wartość atrybutu przekracza szerokość kolumny.
niewystarczające kolumny Ten błąd jest zwracany przez agentów zarządzania dla plików tekstowych o stałej szerokości i rozdzielanych podczas eksportowania dodawania lub modyfikowania do obiektu oraz gdy liczba wartości dla atrybutu wielowartościowego przekracza liczbę kolumn skonfigurowanych dla tego atrybutu wielu wartości.
problem z uprawnieniami Ten błąd jest zwracany przez agentów zarządzania dla protokołu LDAP i systemu Windows NT 4.0, gdy eksportowanie dodawania, modyfikowania lub usuwania kończy się niepowodzeniem, ponieważ agent zarządzania ma niewystarczające uprawnienia do wykonania operacji względem połączonego źródła danych.
dn-attributes-failure Ten błąd jest zwracany przez agentów zarządzania dla usługi Active Directory, globalnej listy adresów usługi Active Directory i trybu aplikacji usługi Active Directory (ADAM) podczas eksportowania dodawania lub modyfikowania ustawia wartość odwołania, dla której nie ma odpowiadającego mu obiektu połączonego źródła danych. Jeśli zostanie wyświetlony ten błąd, użyj przeglądarki obiektów obszaru łącznika, aby określić, które zmiany atrybutów odwołania nie zostały pomyślnie wyeksportowane.
nieistniejący element nadrzędny Ten błąd jest zwracany przez agenta zarządzania dla protokołu LDAP, gdy eksport dodawania lub zmiana nazwy nie powiedzie się, ponieważ obiekt nadrzędny nie istnieje w połączonym źródle danych.
konwersja strony kodu Ten błąd jest zwracany przez agentów zarządzania opartych na plikach, gdy konwersja wartości atrybutu przechowywanej w standardzie Unicode na serwerze z uruchomionym programem FIM na stronę kodową pliku eksportu nie powiodła się z powodu błędów konwersji.
no-export-to-this-object-type Ten błąd jest zwracany przez agenta zarządzania dla systemu Windows NT 4.0 podczas próby wykonania operacji aprowowania lub wyeksportowania przepływu atrybutów na obiektach komputera. Operacje eksportowania nie są dozwolone w przypadku tego typu obiektu, ale można wykonać importowanie obiektów tego typu.
missing-provisioning-attribute Ten błąd jest zwracany przez agenta zarządzania programu Lotus Notes podczas eksportowania nowo aprowizowanych obiektów i gdy niektóre atrybuty wymagane do aprowiowania nowego obiektu nie zostały ustawione przez rozszerzenie reguł.
invalid-provisioning-attribute-value Ten błąd jest zwracany podczas eksportowania nowo zaaprowizowanych obiektów i gdy niektóre atrybuty aprowowania ustawione przez rozszerzenie reguł są nieprawidłowe, na przykład gdy nie znajdują się w określonym zakresie wartości.
provision-to-secondary-nab Ten błąd jest specyficzny dla agenta zarządzania programu Lotus Notes w przypadku próby aprowizowania osoby lub obiektu certyfikatu w pomocniczej książce adresowej programu Lotus Notes. Program Lotus Notes umożliwia aprowizowanie kontaktów tylko w dodatkowych książkach adresowych.
missing-anchor-component Ten błąd jest zwracany podczas eksportowania nowo aprowizowanych obiektów i nie można wygenerować kotwicy, ponieważ wartość wymagana do utworzenia kotwicy jest niedostępny. Możliwe przyczyny to sytuacji, gdy atrybut nie jest ustawiany podczas inicjowania obsługi administracyjnej (tj. w agentach zarządzania dla serwerów katalogów Sun lub Netscape, bazy danych i agentów zarządzania opartych na plikach) lub nie można go odczytać z połączonego źródła danych (tj. w agentach zarządzania dla usługi Active Directory, serwerów katalogów Sun i Netscape oraz agentów zarządzania bazami danych), gdy kotwica jest konstruowana z kolumny automatycznego zwiększania.
składnik wielo valued-anchor-component Ten błąd jest generowany przez agenta zarządzania dla serwerów katalogów Sun i Netscape, gdy nie może skonstruować kotwicy dla nowo aprowizowanych obiektów, ponieważ jeden z atrybutów używanych do konstruowania kotwicy ma wiele wartości. Atrybuty używane w konstrukcji kotwicy można zdefiniować jako wielowartościowe w schemacie połączonego źródła danych, ale muszą mieć tylko jedną wartość dla rzeczywistych obiektów w programie FIM.
anchor-too-long Ten błąd jest zwracany przez agentów zarządzania opartych na plikach i bazie danych, a także agenta zarządzania dla serwerów katalogów Sun i Netscape, gdy konstrukcja kotwicy tworzy kotwicę, która przekracza maksymalny limit rozmiaru dla programu FIM. Maksymalna długość wartości zakotwiczenia dla pojedynczego atrybutu w przestrzeni łącznika wynosi 398 znaków. Jeśli kotwica jest zbudowana z wielu atrybutów, odejmij 2 znaki dla każdego dodatkowego atrybutu. Na przykład kotwica zbudowana z 3 atrybutów (sn+location+telephoneNumber) będzie mieć limit 392 znaków.
invalid-attribute-value Ten błąd występuje podczas próby wypływu wartości atrybutu zawierającej znaki, które są nieprawidłowe dla połączonego źródła danych. Na przykład wartości atrybutów wyeksportowane do agentów zarządzania dla plików tekstowych o stałej szerokości, rozdzielanych plików tekstowych i plików tekstowych pary atrybut-wartość nie mogą zawierać znaków CR, LF ani EOF.
utracony klucz szyfrowania Ten błąd nie występuje w ramach normalnego działania. Oznacza to, że program FIM nie może odszyfrować wartości zaszyfrowanego atrybutu przechowywanego w przestrzeni łącznika podczas ładowania obiektu. Może to oznaczać, że na komputerze brakuje zestawów kluczy szyfrowania używanych przez program FIM. Ten błąd może zostać wygenerowany przez dowolnego agenta zarządzania, który zawiera atrybut hasła, taki jak Active Directory, globalna lista adresów usługi Active Directory, serwery katalogów Sun i Netscape, lotus Notes i Windows NT 4.0.
locking-error-needs-retry Ten błąd powinien wystąpić tylko wtedy, gdy wielu agentów zarządzania próbowało jednocześnie zsynchronizować ten sam obiekt obszaru łącznika. Jeśli ten błąd wystąpi, spróbuj uruchomić eksport po raz drugi.
błąd cd Ten błąd jest zwracany, gdy połączone źródło danych ma wyspecjalizowany typ błędu. Temu błędowi towarzyszy element cd-error, a zawarte w nim informacje powinny pomóc w <> rozwiązywaniu problemów.
unexpected-error Ten błąd jest zwracany, gdy zmiana próbuje zostać wyeksportowana, a operacja powoduje usterkę. Jeśli ten błąd zostanie napotkany, poszukaj w dzienniku zdarzeń więcej informacji, które pomagają rozwiązać problem.
no-export-to-this-object-type Ten błąd jest zwracany przez agenta zarządzania dla systemu Windows NT 4.0 podczas próby wykonania operacji aprowizowania lub eksportowania przepływu atrybutów na obiektach komputera. Agent zarządzania dla Windows NT 4.0 nie obsługuje operacji eksportowania dla tego typu obiektu.
certifier-ou-not-configured Ten błąd jest zwracany przez agenta zarządzania programu Lotus Notes, gdy próbujesz aprowizować nowego użytkownika lub kontener, a nazwa certyfikatu określona dla atrybutu _MMS_Certifier nie jest nazwą prawidłowo skonfigurowanego kontenera certyfikatu. Każdy kontener certifier musi zostać skonfigurowany przy użyciu Synchronization Service Manager, zanim będzie można go użyć podczas aprowowania.
temporary-certifier-file-creation-failure Ten błąd jest zwracany przez agenta zarządzania programu Lotus Notes po aprowizacji nowego użytkownika lub kontenera, a proces tworzenia pliku certyfikatu kończy się niepowodzeniem z dowolnej przyczyny (na przykład braku miejsca na dysku, uprawnień itd.). Proces FIM tworzenia pliku certyfikatu to pobranie informacji o certyfikacie dla kontenera certifier określonego przez atrybut _MMS_Certifier i tymczasowe utworzenie pliku certyfikatu w folderze MAData agenta zarządzania programu Lotus Notes do użycia przez interfejs API notatek.
unexpected-provisioning-attribute Ten błąd jest zwracany przez agenta zarządzania programu Lotus Notes podczas eksportowania nowo aprowizowanych obiektów, a niektóre atrybuty na potrzeby aprowowania ustawione przez rozszerzenie klienta nie powinny być uwzględniane, ponieważ są niezgodne z wartościami innych atrybutów aprowowania. Ten błąd może wystąpić na przykład wtedy, gdy:
  • Utworzysz kontakt (_MMS_IDRegType=0) i podano dowolny z następujących atrybutów: _MMS_Certifier, _MMS_OU, _MMS_Password, _MMS_IDStoreType, _MMS_IDPath lub MailFile.
  • Tworzysz użytkownika w USA lub użytkownika międzynarodowych, ale nie określasz tworzenia pliku identyfikatora (_MMS_IDStoreType=0), ale poświęć atrybuty _MMS_IDPath lub MailFile. Utworzysz języczek (certifier) i podaj atrybut _MMS_OU.
  • Należy utworzyć O (certifier) i podać _MMS_Certifier atrybutu.