管理代理程式執行錯誤碼

  • 發行項

下表列出 Microsoft Identity Manager (MIM) 2016 中同步處理Service Manager使用者介面的錯誤碼。 會提供詳細的描述來說明每個錯誤。

連接錯誤

錯誤 描述
failed-connection 連線到連線目錄的原因，因為驗證以外的原因而失敗。 例如網路無法使用，或目標伺服器已離線。
dropd-connection 管理代理程式與連線目錄之間的連線不存在。 在許多情況下，管理代理程式會嘗試重新連線到連接的目錄。
failed-authentication 無法使用提供的認證進行驗證。
failed-permission 存取連線目錄中容器的許可權不足。 只有在搜尋不同連線目錄容器的 LDAP) 管理代理程式 (輕量型目錄存取通訊協定，才會發生此錯誤。
failed-search 容器或資料表的搜尋因意外的錯誤而失敗。
warning-no-watermark 執行完整匯入時，管理代理程式無法讀取浮水印。 只有在初始管理代理程式設定完成且連線目錄已啟用變更記錄時，才會預期 Sun ONE Directory Server 5.1 的管理代理程式 (iPlanet Directory Server) 。 稍後，當連線的目錄變更記錄檔關閉時，如果未更新管理代理程式組態，則會在完成完整匯入時發生警告。
no-start-partition-delete 最初針對此管理代理程式設定的 LDAP 分割區已不存在。 刪除資料分割或刪除分割區並以相同名稱重新建立時，會傳回錯誤。 在後者的情況下，即使名稱相同，錯誤分割 GUID 也已變更。

探索錯誤

錯誤 描述
missing-change-type 在差異匯入執行期間，當變更類型資料行值 (新增、修改、刪除) 不存在時，檔案型和資料庫管理代理程式，以及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
invalid-change-type 在差異匯入執行期間，當變更類型資料行值不符合有效變更類型的清單時，檔案型和資料庫管理代理程式，以及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。 當變更類型欄位存在且具有新增以外的值時，LDAP 資料交換格式 (LDIF) 完整匯入也會傳回此錯誤。
multi-valued-change-type 在差異匯入執行期間，當變更類型有多個值存在時，檔案型和 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
need-full-object 檔案型管理代理程式執行差異匯入期間，或從檔案型管理代理程式繼續差異匯入時，會傳回此錯誤。 它表示管理代理程式已在無法位於連接器空間的物件上提交修改。 同步處理引擎正在要求該物件上所有屬性目前的值。 由於這是來自檔案的匯入，該資訊無法使用。 完整匯入應該可以解決此問題。
missing-dn 檔案型管理代理程式 (也就是 LDIF、DSML 或具有已設定網域名稱屬性之一般檔案的管理代理程式) 沒有網域名稱值時，會傳回此錯誤。 這也會針對遺失功能變數名稱屬性的損毀 Sun ONE Directory Server 變更記錄檔傳回。 這表示管理代理程式可讀取元素並加以剖析，但其中沒有物件的網域名稱值。
dn-not-ldap-conformant 當 LDAP、LDIF、DSML 或具有已設定網域名稱屬性之一般檔案的管理代理程式回報某個網域名稱的值不符合 LDAP 規格時，會傳回此錯誤。
invalid-dn 當管理代理程式回報某個網域名稱不符合 FIM 限制式時，會傳回此錯誤，包括：
  • FIM 不允許的一或多個字元。
  • 空的相對辨別名稱 (也稱為 RDN) 。
  • 超過 FIM 最大值的相對辨別名稱。
  • 功能變數名稱的階層層級數目超過 FIM 的最大值。
missing-anchor-component 當因為有一或多個錨點建構規則屬性不具有值而無法建構錨點時，檔案型與資料庫管理代理程式及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
multi-valued-anchor-component 如果 Sun 與 Netscape 目錄伺服器因為錨點建構規則屬性具有多個值而無法建構錨點，其管理代理程式會傳回此錯誤。
anchor-too-long 當錨點建構所產生的錨點超出 FIM 大小限制上限時，檔案型與資料庫管理代理程式及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
duplicate-object 在完整匯入的執行期間，當某個具有相同錨點的物件已回報給同步處理引擎時，檔案型與資料庫管理代理程式會傳回此錯誤。
注意：只有在目前的執行步驟已完成成功、同步失敗完成、出現警告完成或暫時性完成時，才會發生連接器空間物件的 Obsolescence。
missing-object-class 如果有損毀的變更記錄檔，檔案型管理代理程式 (也就是 DSML、LDIF 或具有已設定物件類別屬性的一般檔案管理代理程式) 或 Sun 與 Netscape 目錄伺服器管理代理程式會傳回此錯誤。 這表示管理代理程式無法讀取物件類別屬性的值。
missing-object-type 從損毀的卸除檔案執行繼續匯入時會傳回此錯誤。 一般作業期間不會發生此錯誤。
unmappable-object-type 當檔案型管理代理程式讀取具有一組物件類別值的物件，但其值與任何前置詞對應都不符，則會傳回此錯誤。
parse-error 處於差異模式的 Sun 與 Netscape 目錄伺服器管理代理程式，和檔案型管理代理程式，在無法剖析項目時會傳回此錯誤。 在 <entry-number> 大部分情況下 <line-number> ，元素 (和 <column-number>) ，以協助找出錯誤。 <attribute-name> 元素也可能出現。 當發生此錯誤時，Sun 與 Netscape 目錄伺服器的管理代理程式會終止執行。 檔案型管理代理程式會記錄探索錯誤並繼續。
read-error 當讀取特定物件發生一般錯誤時，呼叫型管理代理程式會傳回此錯誤。 這通常會導致執行終止。 已連線的資料來源錯誤元素會出現，您可以使用它來針對問題進行疑難排解。
staging-error 大部分管理代理程式都會傳回此錯誤。 這表示同步處理引擎無法在連接器空間中暫存差異。 伺服器會建立事件記錄檔以提供關於問題的資訊，您可以使用該檔案來進行疑難排解。 大部分的管理代理程式會在記錄錯誤時繼續匯入執行，但 Sun 和 Netscape 差異執行的管理代理程式會停止。 變更記錄處理中的間距可能會導致連接器空間中的不一致狀態。 一般作業期間不會發生此錯誤。
invalid-modification-type 當物件層級修改類型不是其中一個標準 LDIF 修改類型，或 nonreplace 物件類別上有修改類型時，LDIF 管理代理程式上的差異匯入期間，就會傳回此錯誤，例如 add: objectclass 或 delete: objectclass 。
conflicting-modification-types LDIF 管理代理程式會傳回此錯誤，指出在相同的記錄中遇到不同的屬性層級修改類型 (在此情況下，會產生衝突類型的屬性名稱會回報) 或多個取代 LDIF 差異出現在相同的檔案中，例如：
LDIF 檔案範例
多重單一不符 檔案型管理代理程式回報某個屬性有多個值 add 或多個值 delete，其在 FIM 中定義為單一值的屬性時，會傳回此錯誤。 這個錯誤可能表示並未正確指定以 FIM 儲存的已連線資料來源結構描述 (檔案型管理代理程式)，或與目前的結構描述不一致。 包含 <attribute-name> 元素，以提供與錯誤相關的內容。
invalid-attribute-value 當讀取屬性值而該屬性值與結構描述中宣告的屬性類型不符時，呼叫型管理代理程式會傳回此錯誤。 包含 <attribute-name> 元素，以提供與錯誤相關的內容。
invalid-base64-value 當 LDIF、DSML、Sun 和 Netscape 目錄伺服器遇到不正確 base64 字串時，管理代理程式會傳回此錯誤。
invalid-numeric-value 當檔案型管理代理程式和 LDAP 的管理代理程式無法剖析數值時，會傳回此錯誤。 包含 <attribute-name> 元素，以提供與錯誤相關的內容。
invalid-boolean-value 當檔案管理代理程式和 LDAP 管理代理程式無法剖析布林值時，會傳回此錯誤。 包含 <attribute-name> 元素，以提供與錯誤相關的內容。
reference-value-not-ldap-conformant 當網域名稱值不符合 LDAP 規格時，LDAP、LDIF 和 DSML 或一般檔案 (具有已設定的網域名稱屬性) 的管理代理程式會傳回此錯誤。 此錯誤訊息包含 <attribute-name> 元素，以提供與錯誤相關的內容。
invalid-reference-value 當網域名稱不符合 FIM 限制式時，管理代理程式會傳回此錯誤，包括：
  • FIM 不允許的一或多個字元
  • 空的相對辨別名稱 (也稱為 RDN)
  • 超過 FIM 最大值的相對辨別名稱
  • 功能變數名稱的階層層級數目超過 FIM 的最大值。
unsupported-value-type 當檔案中指定的值類型與屬性類型不相容時，DSML 或 LDIF 管理代理程式會傳回此錯誤，包括：
  • URI 或 URL 值會針對非字串屬性或任何保留關鍵字提供，例如 dn、objectclass 或 changetype。
  • 會為 changetype 屬性指定 base64 值。
  • 針對二進位屬性，會提供包含非 ASCII 字元的字串值。

同步處理錯誤

錯誤 描述
extension-dll-exception 如果規則延伸導致例外狀況，會發生此錯誤。 如果您遇到這個錯誤，請查看 <exception-error-info> 元素以檢查例外狀況的呼叫堆疊。 在某些情況下，<rule-error-info> 會出現，並提供錯誤發生時正在處理哪些規則的額外資訊。
extension-dll-crash 當執行規則延伸的處理序意外地終止時，會發生此錯誤。 只有在跨處理序執行規則延伸時才會發生此錯誤。 造成此錯誤值的可能原因是規則延伸正在呼叫造成存取違規的程式碼。
extension-dll-timeout 如果客戶已設定延伸逾時，且針對單一客戶延伸程式碼進入點的呼叫超出所設定的逾時，會發生此錯誤。 <exception-error-info>提供內容資訊，說明在逾時時所呼叫的進入點。在某些情況下，會出現 ' < rule-error-info > ，並提供發生錯誤時正在處理哪些規則的其他資訊。
注意：偵錯執行延伸模組的進程時，不會強制執行逾時。
extension-projection-object-type-not-set 當規則延伸中的 IMASynchronization.ShouldProjectToMV 方法實作未指定 Metaverse 物件類型時，會發生此錯誤。
extension-projection-invalid-object-type 當規則延伸中的 IMASynchronization.ShouldProjectToMV 方法實作將輸出 Metaverse 物件類型的值設定為未列在 Synchronization Service Manager 之 Metaverse 設計工具中的值時，會發生此錯誤。 請檢查該方法是否使用其中一種指定的物件類型值。
extension-join-resolution-invalid-object-type 當規則延伸中的 IMASynchronization.ResolveJoinSearch 方法實作將輸出 Metaverse 物件類型的值設定為未列在 Synchronization Service Manager 之 Metaverse 設計工具中的值時，會發生此錯誤。 請檢查方法是否將輸出 Metaverse 物件類型的值，設定為所列出之物件類型值的其中一種。
extension-join-resolution-index-out-of-bounds 當規則延伸中的 IMASynchronization.ResolveJoinSearch 方法實作將索引值設定為負數，或大於等於 Metaverse 物件數目時，會發生此錯誤。
extension-provisioning-call-limit-reached 當 IMASynchronization.Provision 方法在單一物件的同步處理期間被呼叫超過 10 次時，會發生此錯誤。 如果客戶在 Provision 方法中的邏輯會取消佈建物件，且有會導致 Metaverse 物件變更 (進而使得對 Provision 進行新呼叫) 的屬性重新呼叫，此方法就可被呼叫超過一次。 Provision 方法的 10 次呼叫限制是設定來停止可能的無限佈建要求。
extension-deprovisioning-invalid-result 當 IMASynchronization.Deprovision 方法的實作傳回無效的 DeprovisionAction 列舉值時，會發生此錯誤。 請確認方法會傳回有效的值。
extension-entry-point-not-implemented 當規則延伸擲回 EntryPointNotImplementedException 例外狀況時，會發生此錯誤。
extension-unexpected-attribute-value 當規則延伸擲回 UnexpectedDataException 例外狀況時，會發生此錯誤。
flow-multi-values-to-single-value 當 Synchronization Service Manager 中所設定的匯入或匯出屬性流程規則嘗試將具有多個值的屬性流向單一值屬性時，會發生此錯誤。 只有在 Synchronization Service Manager 中已設定直接流程規則時才會發生此錯誤。 如果流程規則使用的規則延伸會將多個值流向單一值屬性，則會擲回 TooManyValuesException 例外狀況。
cs-attribute-type-mismatch 當匯入之屬性的類型不符合在管理代理程式結構描述中指定的屬性類型時，會發生此錯誤。 造成此錯誤的其中一個原因，可能是儲存的連線資料來源結構描述已變為與連線資料來源的實際結構描述不一致。 若要讓儲存的連線資料來源結構描述保持最新狀態，請使用 Synchronization Service Manager 重新整理結構描述。
join-object-id-must-be-single-valued 當用來聯結 Metaverse 物件 (透過 Synchronization Service Manager 中管理代理程式屬性內指定的聯結規則) 的資料來源屬性值中包含超過一個值時，會發生此錯誤。 用於聯結規則中的資料來源屬性值只能包含單一值。
dn-index-out-of-bounds 當用於 Synchronization Service Manager 中管理代理程式屬性內設定之匯入屬性流程的辨別名稱元件索引值大於來源物件辨別名稱中的元件數目時，會發生此錯誤。
connector-filter-rule-violation 當您執行新增或重新命名佈建作業，或匯出屬性流程，以及當連接器物件因 connector-filter 設定而變為已篩選的斷接器物件時，會發生此錯誤。 針對明確的連接器物件，不會產生這個值。
unsupported-container-delete 管理代理程式於取消佈建期間嘗試刪除容器物件。 FIM 管理代理程式無法刪除含有子物件的容器物件。
ambiguous-import-flow-from-multiple-connectors 當您在來源管理代理程式下有多個連接器已連線到 Metaverse 物件，且已定義宣告式匯入屬性流程規則時，會發生此錯誤。 若要透過具有多個連接器的管理代理程式將屬性匯入到 Metaverse 物件，請改為使用規則延伸來定義流程規則，而不要在管理代理程式屬性中設定直接規則。
ambiguous-export-flow-to-single-valued-attribute 當匯出流程規則 (設定於 Synchronization Service Manager 中管理代理程式的屬性中) 嘗試將多個值從 Metaverse 物件流向單一值屬性時，會發生此錯誤。
cannot-parse-object-id 用來在於 Synchronization Service Manager 中管理代理程式屬性內指定的聯結規則中搜尋 Metaverse 物件的字串值，不是正確的全域唯一識別碼 (GUID) 格式。 GUID 的格式為 {nnnnnnnn-nnnn-nnnnnnnn-nnnnnnnnnnnn}，其中 n 是十六進位數字。
unexported-container-rename IMVSynchronization.Provision 或 IMASynchronization.Deprovision 方法的實作嘗試重新命名具有一或多個無法匯出之子物件的容器物件。
mv-constraint-violation 當發生直接匯入屬性流程且連接器空間的屬性值超出 Metaverse 屬性的長度限制時，會發生此錯誤。
locking-error-needs-retry 多個管理代理程式嘗試同步處理相同的連接器空間物件。 請重新執行管理代理程式。
unique-index-violation 使用者以手動方式在 Metaverse 資料表中的某個屬性設定唯一索引。 請勿手動設定 Metaverse 資料表。
encryption-key-lost 執行 FIM 的伺服器上遺失加密金鑰組。
unexpected-error 當同步處理引擎嘗試將變更套用至 Metaverse (包括佈建和匯出屬性流程) 時，會發生此錯誤。 此錯誤只能在套用變更至 Metaverse 的執行期間發生。 查看事件記錄檔以取得詳細資訊。
exported-change-not-reimported 當匯出至管理代理程式的變更在此匯入管理代理程式回合期間沒有重新確認時，會發生此錯誤。 FIM 之外的使用者或系統處理作業已變更連線資料來源中的資料，該變更指出匯出屬性流程規則嘗試將值流向連線資料來源物件的設定問題，但連線資料來源自動將該值重設為其他值，而沒有向管理代理程式報告錯誤。 <change-not-reimported> 元素會指出哪些變更未重新確認。
cannot-parse-dn-component 任何已設定 LDAP 樣式辨別名稱 (亦稱為 DN)，而且從連接器空間到 Metaverse 的同步處理失敗之管理代理程式，會傳回此錯誤。 dncomponent 對應無法剖析辨別名稱元件，因為其目的地屬性類型的格式錯誤。
missing-partition-for-run-step 此錯誤表示找不到在回合設定檔中指定的分割區。 請確認該分割區並未被刪除或重新命名。

匯出錯誤

錯誤 描述
cd-missing-object 當物件的修改匯出至連線資料來源，但在連線資料來源中找不到物件時，會傳回此錯誤。 只有針對呼叫型管理代理程式才會傳回此錯誤。 此錯誤的原因是人員或外部處理序是從 FIM 外部的連線資料來源刪除物件。
cd-existing-object 將新增匯出到連線資料來源，但連線資料來源中已有該物件存在時，會傳回此錯誤。 只有針對呼叫型管理代理程式和關聯式資料庫管理代理程式才會傳回此錯誤。
duplicate-anchor 如果新佈建之物件上的錨點不是唯一的，會傳回此錯誤。 只有針對呼叫型管理代理程式和資料庫管理代理程式，以及 Sun 與 Netscape 目錄伺服器的管理代理程式才會傳回此錯誤。 如果發生此錯誤，請檢查錨點建構規則，以確認已為每個物件定義唯一的錨點值。
模棱兩可更新 當管理代理程式因為錨點不是唯一的，而無法套用更新或刪除差異時，會傳回此錯誤。 只有針對 Microsoft SQL Server 和 Oracle Database 的管理代理程式才會傳回此錯誤。 如果發生此錯誤，請檢查錨點建構規則，以確認已為每個物件定義唯一的錨點值。
password-policy-violation 當密碼屬性設定或變更的值不符合連線資料來源的系統管理員所定義的密碼原則時，Active Directory 和 Active Directory 全域通訊清單 (GAL) 的管理代理程式會傳回此錯誤。
password-set-disallowed 當密碼加密設定為無加密或 128 位安全通訊端層 (SSL) 時，Active Directory 應用程式模式的管理代理程式 (ADAM) 會傳回此錯誤，而且系統管理員尚未明確進行覆寫，以允許此案例中的密碼集。
kerberos-time-skew 當密碼屬性已設定或變更，且 FIM 伺服器電腦時間比網域控制站的時間差了 5 分鐘以上，Active Directory 和 Active Directory 全域通訊清單 (GAL) 的管理代理程式會傳回此錯誤。
kerberos-no-logon-server 當 Active Directory 和 Active Directory 全域通訊清單 (GAL) 的管理代理程式嘗試設定或變更密碼屬性，但無法針對登入認證的網域部分解析伺服器時，會傳回此錯誤。 原因可能是錯誤的 NetBIOS 或 DNS 設定。
encryption-not-enabled 當設定或變更密碼屬性，且管理代理程式用來與連線資料來源通訊的連線尚未設定適當的加密機制， (128 位 SSL 或 TLS) 時，Active Directory 應用程式模式的管理代理程式會傳回此錯誤 (ADAM) 。 ADAM 需要 128 位 SSL 或 TLS 組態來設定密碼。
invalid-dn 當匯出新佈建的物件或重新命名現有物件，以及辨別名稱與連線資料來源命名需求不符時，LDAP 和 Windows NT 4.0 的管理代理程式會傳回此錯誤。
schema-violation 匯出物件修改並新增不在連接資料來源架構中的屬性，或從架構所需的物件中移除屬性時，LDAP 的管理代理程式會傳回此錯誤。 FIM 不會允許這些作業發生，因為其規則會檢查連線資料來源結構描述的儲存複本。 不過，如果 FIM 的結構描述與連線資料來源結構描述不一致，則也可能發生此問題。 如果您遇到此問題，請利用使用者介面重新整理管理代理程式結構描述。
constraint-violation 當匯出的新增、修改或刪除違反連線資料來源強制執行的限制式時，LDAP 的管理代理程式和資料庫管理代理程式會傳回此錯誤。 針對 LDAP 的管理代理程式，常見的原因包括對單一值屬性設定了多個值、超出字串和二進位屬性欄位寬度的限制式，或違反數值屬性的範圍限制式。 針對資料庫管理代理程式，則有許多可能的原因，包括參考完整性、規則，以及可能針對其資料庫所定義的限制式。
syntax-violation 當屬性的值違反了特定的值限制式時，LDAP 和 Windows NT 4.0 的管理代理程式會傳回此錯誤。 例如，當要匯出的值包含了無效字元時。
modify-naming-attribute 當為命名屬性 (例如許多物件類型的 CN) 設定的值與相對辨別名稱 (亦稱為 RDN) 值衝突時，LDAP 的管理代理程式會傳回此錯誤。 這可能是因為定義不良的匯出屬性流程規則，或因為設定新佈建之物件初始值的指令碼內有錯誤。
insufficient-field-width 當匯出對物件的新增或修改，且屬性的值超出資料行寬度時，固定寬度文字檔的管理代理程式會傳回此錯誤。
insufficient-columns 當匯出對物件的新增或修改，且多重值屬性的值數目超出針對該屬性多重值所設定的資料行數目時，固定寬度和符號分隔文字檔的管理代理程式會傳回此錯誤。
permission-issue 當新增、修改或修改的匯出因為管理代理程式沒有足夠的權限可針對連線資料來源執行作業而失敗時，LDAP 和 Windows NT 4.0 的管理代理程式會傳回此錯誤。
dn-attributes-failure 當匯出新增或修改設定參考值，而沒有對應的連線資料來源物件時，Active Directory、Active Directory 全域通訊清單 (GAL) 和 Active Directory 應用程式模式 (ADAM) 的管理代理程式會傳回此錯誤。 如果您看到此錯誤，請使用連接器空間物件檢視器來判斷對參考屬性的哪些變更並未成功匯出。
不存在的父系 當新增或重新命名的匯出因為連線資料來源中沒有父系物件存在而失敗時，LDAP 的管理代理程式會傳回此錯誤。
code-page-conversion 當將屬性值 (以 Unicode 儲存在執行 FIM 的伺服器中) 轉換為匯出檔案的字碼頁因為轉換錯誤而失敗時，檔案型管理代理程式會傳回此錯誤。
no-export-to-this-object-type 當您嘗試執行佈建作業或匯出電腦物件的屬性流程時，Windows NT 4.0 的管理代理程式會傳回此錯誤。 此類型物件不允許匯出作業，但您可以在此類型物件上執行匯入。
missing-provisioning-attribute 當您要匯出新佈建的物件，而佈建新物件所需的特定屬性尚未由規則延伸設定時，Lotus Notes 的管理代理程式會傳回此錯誤。
invalid-provisioning-attribute-value 當您要匯出新佈建的物件，但規則延伸為佈建所設定的特定屬性無效 (例如，屬性不在特定的值範圍內) 時，會傳回此錯誤。
provision-to-secondary-nab 此錯誤是 Lotus Notes 的管理代理程式特有，發生於嘗試將人員或發證者物件佈建到次要 Lotus Notes 通訊錄時。 Lotus Notes 僅允許將連絡人佈建到次要通訊錄。
missing-anchor-component 當您要匯出新佈建的物件，但因為建構錨點所需的值無法使用而無法產生錨點時，會傳回此錯誤。 可能的原因是從自動遞增資料行建構錨點時，某個屬性在佈建期間 (也就是在 Sun 或 Netscape 目錄伺服器、資料庫和檔案型管理代理程式的管理代理程式中) 並未設定，或無法從連線資料來源 (也就是 Active Directory、Sun 與 Netscape 目錄伺服器，和資料庫管理代理程式的管理代理程式中) 讀取該屬性。
multi-valued-anchor-component 當 Sun 與 Netscape 目錄伺服器因為其中一個用於建構錨點的屬性具有多重值，而無法為新佈建的物件建構錨點時，會產生此錯誤。 用於建構錨點的屬性可在連線資料來源結構描述中定義為多重值，但在 FIM 中的實際物件上只能有單一值。
錨點太長 當錨點建構所產生的錨點超出 FIM 大小限制上限時，檔案型與資料庫管理代理程式及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。 可為連接器空間中的單一屬性所建構的錨點值上限為 398 個字元。 如果錨點是從多個屬性建所構，必須從每個額外屬性減去 2 個字元。 例如，建構具有 3 屬性的錨點 (sn+locaiton+telephoneNumber)，其限制為 392 個字元。
invalid-attribute-value 當您嘗試流出屬性值，其中包含連線資料來源不正確字元時，就會發生此錯誤。 例如，匯出至固定寬度文字檔、符號分隔文字檔，和屬性值組文字檔之管理代理程式的屬性值，不能包含 CR、LF 或 EOF 字元。
encryption-key-lost 在正常作業期間不會發生此錯誤。 這表示 FIM 在載入物件時，無法將儲存在連接器空間中的已加密屬性值解密。 這可能表示電腦中缺少 FIM 所使用的加密金鑰組。 此錯誤可能由任何包含密碼屬性的管理代理程式產生，例如 Active Directory、Active Directory 全域通訊清單 (GAL)、Sun 與 Netscape 目錄伺服器、Lotus Notes，以及 Windows NT 4.0。
locking-error-needs-retry 只有在多個管理代理程式同時嘗試同步處理相同的連接器空間物件時，才會發生此錯誤。 如果發生此錯誤，請嘗試再次執行匯出。
cd-error 當連線資料來源具有特定錯誤類型時，會傳回此錯誤。 此錯誤會伴隨 <cd-error> 元素，其中包含的資訊應該有助於疑難排解。
unexpected-error 當嘗試要匯出變更而作業導致問題時，會傳回此錯誤。 如果遇到此錯誤，請查看事件記錄檔，以取得可協助針對問題進行疑難排解的詳細資訊。
no-export-to-this-object-type 當您嘗試執行佈建作業，或匯出電腦物件的屬性流程時，Windows NT 4.0 的管理代理程式會傳回此錯誤。 Windows NT 4.0 的管理代理程式不支援此類型物件的匯出作業。
certifier-ou-not-configured 當您嘗試布建新的使用者或容器，而您為 _MMS_Certifier 屬性指定的認證者名稱不是正確設定的認證者容器名稱時，Lotus Notes 的管理代理程式會傳回此錯誤。 每個發證者容器都必須使用 Synchronization Service Manager 進行設定，然後才能用於佈建。
temporary-certifier-file-creation-failure 當佈建新的使用者或容器，且建立發證者檔案的程序因任何理由而失敗 (例如磁碟空間不足、權限等等)，Lotus Notes 的管理代理程式會傳回此錯誤。 建立認證者檔案的 FIM 程式是擷取認證者容器的認證資訊，由 _MMS_Certifier 屬性指定，並在 Lotus Notes 管理代理程式的 MAData 資料夾中暫時建立認證檔案，以供 Notes API 使用。
unexpected-provisioning-attribute 當您要匯出新佈建的物件，且客戶延伸所佈建的特定屬性不應包含在內時 (因為它們與其他佈建屬性的值並不相容)，Lotus Notes 的管理代理程式會傳回此錯誤。 例如，您可能會在下列情況看到此錯誤：
  • 您可以建立連絡人 (_MMS_IDRegType=0) ，並提供下列任何一個屬性：_MMS_Certifier、_MMS_OU、_MMS_Password、_MMS_IDStoreType、_MMS_IDPath或 MailFile。
  • 您建立美國使用者或國際使用者，但未指定建立識別碼檔案 (_MMS_IDStoreType=0) ，但提供_MMS_IDPath或 MailFile 屬性：您建立 OU (認證者) ，並提供 _MMS_OU 屬性。
  • 您可以建立 O (認證者) ，並提供 _MMS_Certifier 屬性。