管理代理程式執行錯誤碼

下表列出 Microsoft Identity Manager (MIM) 2016 中 Synchronization Service Manager 使用者介面的錯誤碼。 提供詳細說明以說明每個錯誤。

連接錯誤

錯誤 描述
失敗-連接 連接目錄的連線失敗,原因是驗證以外的原因。 例如網路無法使用,或目標伺服器已離線。
已中斷-連接 管理代理程式與連線目錄之間的連線不存在。 在許多情況下,管理代理程式會嘗試重新連線到連接的目錄。
失敗-驗證 無法使用提供的認證進行驗證。
失敗-許可權 沒有足夠的許可權可存取已連線目錄中的容器。 此錯誤僅適用于搜尋不同連線目錄容器 (LDAP) 管理代理程式的輕量型目錄存取協定。
失敗-搜尋 容器或資料表的搜尋因意外的錯誤而失敗。
警告-無浮水印 執行完整匯入時,管理代理程式無法讀取水位線。 此錯誤僅適用于 Sun ONE Directory Server 5.1 的管理代理程式 (先前的 iPlanet 目錄伺服器) 在初始管理代理程式設定完成,且連接的目錄已啟用變更記錄檔的情況下。 稍後,當連接的目錄變更記錄檔關閉時,如果管理代理程式設定未更新,則在完成完整匯入時,就會發生警告。
不啟動-資料分割-刪除 最初針對此管理代理程式設定的 LDAP 分割區已不存在。 當刪除分割區,或刪除分割區並以相同的名稱重新建立時,就會傳回錯誤。 在後者的情況下,即使名稱相同,錯誤分割 GUID 也已變更。

探索錯誤

錯誤 描述
遺漏-變更類型 在差異匯入執行期間,當變更類型資料行值 (新增、修改、刪除) 不存在時,檔案型和資料庫管理代理程式,以及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
無效-變更類型 在差異匯入執行期間,當變更類型資料行值不符合有效變更類型的清單時,檔案型和資料庫管理代理程式,以及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。 當變更類型欄位存在且具有新增以外的值時,LDAP 資料交換格式 (LDIF) 完整匯入也會傳回此錯誤。
多重值-變更類型 在差異匯入執行期間,當變更類型有多個值存在時,檔案型和 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
需要-full 物件 檔案型管理代理程式執行差異匯入期間,或從檔案型管理代理程式繼續差異匯入時,會傳回此錯誤。 這表示管理代理程式已針對無法在連接器空間中找到的物件提交修改。 同步處理引擎正在要求該物件上所有屬性目前的值。 由於這是來自檔案的匯入,該資訊無法使用。 完整匯入應該可以解決此問題。
遺漏-dn 檔案型管理代理程式 (也就是 LDIF、DSML 或具有已設定網域名稱屬性之一般檔案的管理代理程式) 沒有網域名稱值時,會傳回此錯誤。 這也會針對損毀的 Sun 一部目錄伺服器變更記錄檔(其中遺漏功能變數名稱屬性)傳回。 這表示管理代理程式可讀取元素並加以剖析,但其中沒有物件的網域名稱值。
dn-不符合 ldap 標準 當 LDAP、LDIF、DSML 或具有已設定網域名稱屬性之一般檔案的管理代理程式回報某個網域名稱的值不符合 LDAP 規格時,會傳回此錯誤。
無效-dn 當管理代理程式回報某個網域名稱不符合 FIM 限制式時,會傳回此錯誤,包括:
  • FIM 不允許的一或多個字元。
  • 空白的相對辨別名稱 (也稱為 RDN) 。
  • 超過 FIM 最大值的相對辨別名稱。
  • 定義功能變數名稱稱的階層層級數目超過 FIM 的最大值。
遺漏-錨點-元件 當因為有一或多個錨點建構規則屬性不具有值而無法建構錨點時,檔案型與資料庫管理代理程式及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
多重值錨點-元件 如果 Sun 與 Netscape 目錄伺服器因為錨點建構規則屬性具有多個值而無法建構錨點,其管理代理程式會傳回此錯誤。
錨點-太長 當錨點建構所產生的錨點超出 FIM 大小限制上限時,檔案型與資料庫管理代理程式及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。
複製物件 在完整匯入的執行期間,當某個具有相同錨點的物件已回報給同步處理引擎時,檔案型與資料庫管理代理程式會傳回此錯誤。
注意:只有在目前的執行步驟已完成且成功、完成但發生警告、完成但出現警告,或以暫時性完成時,才會發生連接器空間物件過時。
遺漏-物件類別 如果有損毀的變更記錄檔,檔案型管理代理程式 (也就是 DSML、LDIF 或具有已設定物件類別屬性的一般檔案管理代理程式) 或 Sun 與 Netscape 目錄伺服器管理代理程式會傳回此錯誤。 這表示管理代理程式無法讀取物件類別屬性的值。
遺漏-物件類型 從損毀的卸除檔案執行繼續匯入時會傳回此錯誤。 在正常操作期間,不會發生此錯誤。
unmappable-object-type 當檔案型管理代理程式讀取具有一組物件類別值的物件,但其值與任何前置詞對應都不符,則會傳回此錯誤。
剖析-錯誤 處於差異模式的 Sun 與 Netscape 目錄伺服器管理代理程式,和檔案型管理代理程式,在無法剖析項目時會傳回此錯誤。 專案 <entry-number> (,且在大部分情況 <line-number><column-number> 都有) ,以協助找出錯誤。 <attribute-name> 元素也可能出現。 當發生此錯誤時,Sun 與 Netscape 目錄伺服器的管理代理程式會終止執行。 檔案型管理代理程式會記錄探索錯誤並繼續。
讀取-錯誤 當讀取特定物件發生一般錯誤時,呼叫型管理代理程式會傳回此錯誤。 這通常會導致執行終止。 已連線的資料來源錯誤元素會出現,您可以使用它來針對問題進行疑難排解。
暫存-錯誤 大部分管理代理程式都會傳回此錯誤。 這表示同步處理引擎無法在連接器空間中暫存差異。 伺服器會建立事件記錄檔以提供關於問題的資訊,您可以使用該檔案來進行疑難排解。 當記錄錯誤時,大部分的管理代理程式都會繼續執行匯入,但 Sun 和 Netscape delta 的管理代理程式會停止執行。 變更記錄檔處理中的間距可能會在連接器空間中造成不一致的狀態。 在正常操作期間,不會發生此錯誤。
無效-修改-類型 當物件層級修改類型不是標準 LDIF 修改類型的其中一個,或在 nonreplace objectclass 上有修改類型(例如或)時,會在 LDIF 管理代理程式的差異匯入期間傳回此錯誤 add: objectclassdelete: objectclass
衝突修改類型 LDIF 管理代理程式會傳回此錯誤,指出相同記錄中遇到不同的屬性層級修改類型 (在此情況下,會報告產生衝突類型的屬性名稱) 或在相同的檔案中看到多個取代 LDIF 差異,例如:
LDIF 檔案範例
多重單一不相符 檔案型管理代理程式回報某個屬性有多個值 add 或多個值 delete,其在 FIM 中定義為單一值的屬性時,會傳回此錯誤。 這個錯誤可能表示並未正確指定以 FIM 儲存的已連線資料來源結構描述 (檔案型管理代理程式),或與目前的結構描述不一致。 包含 <attribute-name> 元素,以提供與錯誤相關的內容。
無效-屬性-值 當讀取屬性值而該屬性值與結構描述中宣告的屬性類型不符時,呼叫型管理代理程式會傳回此錯誤。 包含 <attribute-name> 元素,以提供與錯誤相關的內容。
無效-base64-值 當 LDIF、DSML、Sun 和 Netscape 目錄伺服器的管理代理程式遇到不正確 base64 字串時,會傳回此錯誤。
無效-數值-值 當檔案型管理代理程式和 LDAP 的管理代理程式無法剖析數值時,會傳回此錯誤。 包含 <attribute-name> 元素,以提供與錯誤相關的內容。
無效-布林值 當檔案管理代理程式和 LDAP 管理代理程式無法剖析布林值時,會傳回此錯誤。 包含 <attribute-name> 元素,以提供與錯誤相關的內容。
參考-值-不符合 ldap 標準 當網域名稱值不符合 LDAP 規格時,LDAP、LDIF 和 DSML 或一般檔案 (具有已設定的網域名稱屬性) 的管理代理程式會傳回此錯誤。 此錯誤訊息包含 <attribute-name> 元素,以提供與錯誤相關的內容。
不正確參考值 當網域名稱不符合 FIM 限制式時,管理代理程式會傳回此錯誤,包括:
  • FIM 不允許的一或多個字元
  • 空白的相對辨別名稱 (也稱為 RDN)
  • 超過 FIM 最大值的相對辨別名稱
  • 定義功能變數名稱稱的階層層級數目超過 FIM 的最大值。
不支援-數值型別 當檔案中指定的值類型與屬性類型不相容時,DSML 或 LDIF 管理代理程式會傳回此錯誤,包括:
  • 為非字串屬性或任何保留關鍵字(例如 dn、objectclass 或 changetype)指定 URI 或 URL 值。
  • 針對 changetype 屬性指定 base64 值。
  • 二進位屬性會提供包含非 ASCII 字元的字串值。

同步處理錯誤

錯誤 描述
擴充功能-dll-例外狀況 如果規則延伸導致例外狀況,會發生此錯誤。 如果您遇到這個錯誤,請查看 <exception-error-info> 元素以檢查例外狀況的呼叫堆疊。 在某些情況下,<rule-error-info> 會出現,並提供錯誤發生時正在處理哪些規則的額外資訊。
擴充功能-dll-損毀 當執行規則延伸的處理序意外地終止時,會發生此錯誤。 只有在跨處理序執行規則延伸時才會發生此錯誤。 造成此錯誤值的可能原因是規則延伸正在呼叫造成存取違規的程式碼。
擴充功能-dll-超時 如果客戶已設定延伸逾時,且針對單一客戶延伸程式碼進入點的呼叫超出所設定的逾時,會發生此錯誤。 <exception-error-info>會提供在超時時所呼叫之進入點的相關內容資訊。在某些情況下,' 會出現,並提供發生錯誤時正在處理哪些規則的其他資訊。
注意:當您對執行延伸模組的進程進行偵錯工具時,不會強制執行超時。
擴充功能-投射-物件-類型-未設定 當規則延伸中的 IMASynchronization.ShouldProjectToMV 方法實作未指定 Metaverse 物件類型時,會發生此錯誤。
延伸模組-投影-無效-物件類型 當規則延伸中的 IMASynchronization.ShouldProjectToMV 方法實作將輸出 Metaverse 物件類型的值設定為未列在 Synchronization Service Manager 之 Metaverse 設計工具中的值時,會發生此錯誤。 請檢查該方法是否使用其中一種指定的物件類型值。
延伸模組-聯結解析-無效-物件類型 當規則延伸中的 IMASynchronization.ResolveJoinSearch 方法實作將輸出 Metaverse 物件類型的值設定為未列在 Synchronization Service Manager 之 Metaverse 設計工具中的值時,會發生此錯誤。 請檢查方法是否將輸出 Metaverse 物件類型的值,設定為所列出之物件類型值的其中一種。
延伸模組-聯結-解析-索引-超出範圍 當規則延伸中的 IMASynchronization.ResolveJoinSearch 方法實作將索引值設定為負數,或大於等於 Metaverse 物件數目時,會發生此錯誤。
擴充功能-布建-呼叫-限制-已達到 IMASynchronization.Provision 方法在單一物件的同步處理期間被呼叫超過 10 次時,會發生此錯誤。 如果客戶在 Provision 方法中的邏輯會取消佈建物件,且有會導致 Metaverse 物件變更 (進而使得對 Provision 進行新呼叫) 的屬性重新呼叫,此方法就可被呼叫超過一次。 Provision 方法的 10 次呼叫限制是設定來停止可能的無限佈建要求。
擴充功能-解除布建-無效-結果 IMASynchronization.Deprovision 方法的實作傳回無效的 DeprovisionAction 列舉值時,會發生此錯誤。 請確認方法會傳回有效的值。
擴充功能-進入點-未實作為 當規則延伸擲回 EntryPointNotImplementedException 例外狀況時,會發生此錯誤。
延伸模組-非預期-屬性-值 當規則延伸擲回 UnexpectedDataException 例外狀況時,會發生此錯誤。
flow-多重值到單一值 當 Synchronization Service Manager 中所設定的匯入或匯出屬性流程規則嘗試將具有多個值的屬性流向單一值屬性時,會發生此錯誤。 只有在 Synchronization Service Manager 中已設定直接流程規則時才會發生此錯誤。 如果流程規則使用的規則延伸會將多個值流向單一值屬性,則會擲回 TooManyValuesException 例外狀況。
cs-屬性類型-不相符 當匯入之屬性的類型不符合在管理代理程式結構描述中指定的屬性類型時,會發生此錯誤。 造成此錯誤的其中一個原因,可能是儲存的連線資料來源結構描述已變為與連線資料來源的實際結構描述不一致。 若要讓儲存的連線資料來源結構描述保持最新狀態,請使用 Synchronization Service Manager 重新整理結構描述。
聯結-物件識別碼-必須為單一值 當用來聯結 Metaverse 物件 (透過 Synchronization Service Manager 中管理代理程式屬性內指定的聯結規則) 的資料來源屬性值中包含超過一個值時,會發生此錯誤。 用於聯結規則中的資料來源屬性值只能包含單一值。
dn-索引超出範圍 當用於 Synchronization Service Manager 中管理代理程式屬性內設定之匯入屬性流程的辨別名稱元件索引值大於來源物件辨別名稱中的元件數目時,會發生此錯誤。
連接器-篩選-規則違規 當您執行新增或重新命名佈建作業,或匯出屬性流程,以及當連接器物件因 connector-filter 設定而變為已篩選的斷接器物件時,會發生此錯誤。 針對明確的連接器物件,不會產生這個值。
不支援-容器-刪除 管理代理程式於取消佈建期間嘗試刪除容器物件。 FIM 管理代理程式無法刪除含有子物件的容器物件。
不明確-從多個連接器匯入-流動 當您在來源管理代理程式下有多個連接器已連線到 Metaverse 物件,且已定義宣告式匯入屬性流程規則時,會發生此錯誤。 若要透過具有多個連接器的管理代理程式將屬性匯入到 Metaverse 物件,請改為使用規則延伸來定義流程規則,而不要在管理代理程式屬性中設定直接規則。
不明確-匯出-流程對單一值屬性 當匯出流程規則 (設定於 Synchronization Service Manager 中管理代理程式的屬性中) 嘗試將多個值從 Metaverse 物件流向單一值屬性時,會發生此錯誤。
無法剖析-物件識別碼 用來在於 Synchronization Service Manager 中管理代理程式屬性內指定的聯結規則中搜尋 Metaverse 物件的字串值,不是正確的全域唯一識別碼 (GUID) 格式。 GUID 的格式為 {nnnnnnnn-nnnn-nnnnnnnn-nnnnnnnnnnnn},其中 n 是十六進位數字。
unexported-容器-重新命名 IMVSynchronization.Provision 或 IMASynchronization.Deprovision 方法的實作嘗試重新命名具有一或多個無法匯出之子物件的容器物件。
mv 條件約束違規 當發生直接匯入屬性流程且連接器空間的屬性值超出 Metaverse 屬性的長度限制時,會發生此錯誤。
鎖定-錯誤-需要-重試 多個管理代理程式嘗試同步處理相同的連接器空間物件。 請重新執行管理代理程式。
唯一索引違規 使用者以手動方式在 Metaverse 資料表中的某個屬性設定唯一索引。 請勿手動設定 Metaverse 資料表。
加密-金鑰遺失 執行 FIM 的伺服器上遺失加密金鑰組。
非預期-錯誤 當同步處理引擎嘗試將變更套用至 Metaverse (包括佈建和匯出屬性流程) 時,會發生此錯誤。 只有在將變更套用至元對的執行期間,才會發生此錯誤。 查看事件記錄檔以取得詳細資訊。
已匯出-變更-非重新匯入 當匯出至管理代理程式的變更在此匯入管理代理程式回合期間沒有重新確認時,會發生此錯誤。 FIM 之外的使用者或系統處理作業已變更連線資料來源中的資料,該變更指出匯出屬性流程規則嘗試將值流向連線資料來源物件的設定問題,但連線資料來源自動將該值重設為其他值,而沒有向管理代理程式報告錯誤。 <change-not-reimported> 元素會指出哪些變更未重新確認。
無法-剖析-dn-元件 任何已設定 LDAP 樣式辨別名稱 (亦稱為 DN),而且從連接器空間到 Metaverse 的同步處理失敗之管理代理程式,會傳回此錯誤。 dncomponent 對應無法剖析辨別名稱元件,因為其目的地屬性類型的格式錯誤。
遺漏-磁碟分割-執行-步驟 此錯誤表示找不到在回合設定檔中指定的分割區。 請確認該分割區並未被刪除或重新命名。

匯出錯誤

錯誤 描述
光碟遺失-物件 當物件的修改匯出至連線資料來源,但在連線資料來源中找不到物件時,會傳回此錯誤。 只有針對呼叫型管理代理程式才會傳回此錯誤。 此錯誤的原因是人員或外部處理序是從 FIM 外部的連線資料來源刪除物件。
cd 現有物件 將新增匯出到連線資料來源,但連線資料來源中已有該物件存在時,會傳回此錯誤。 只有針對呼叫型管理代理程式和關聯式資料庫管理代理程式才會傳回此錯誤。
重複錨點 如果新佈建之物件上的錨點不是唯一的,會傳回此錯誤。 只有針對呼叫型管理代理程式和資料庫管理代理程式,以及 Sun 與 Netscape 目錄伺服器的管理代理程式才會傳回此錯誤。 如果發生此錯誤,請檢查錨點建構規則,以確認已為每個物件定義唯一的錨點值。
不明確-更新 當管理代理程式因為錨點不是唯一的,而無法套用更新或刪除差異時,會傳回此錯誤。 只有針對 Microsoft SQL Server 和 Oracle Database 的管理代理程式才會傳回此錯誤。 如果發生此錯誤,請檢查錨點建構規則,以確認已為每個物件定義唯一的錨點值。
密碼-違反原則 當密碼屬性設定或變更的值不符合連線資料來源的系統管理員所定義的密碼原則時,Active Directory 和 Active Directory 全域通訊清單 (GAL) 的管理代理程式會傳回此錯誤。
密碼-設定-不允許 當密碼加密設定為 [無加密] 或 [128] 安全通訊端層 (SSL) ,且系統管理員未在此案例中明確進行覆寫以允許密碼集時,Active Directory 應用程式模式的管理代理程式會傳回此錯誤 (ADAM) 。
kerberos 時間誤差 當密碼屬性已設定或變更,且 FIM 伺服器電腦時間比網域控制站的時間差了 5 分鐘以上,Active Directory 和 Active Directory 全域通訊清單 (GAL) 的管理代理程式會傳回此錯誤。
kerberos-無登入-伺服器 當 Active Directory 和 Active Directory 全域通訊清單 (GAL) 的管理代理程式嘗試設定或變更密碼屬性,但無法針對登入認證的網域部分解析伺服器時,會傳回此錯誤。 原因可能是錯誤的 NetBIOS 或 DNS 設定。
加密-未啟用 當設定或變更密碼屬性,而管理代理程式用來與連接的資料來源通訊的連接尚未設定為使用適當的加密機制 (128 位 SSL 或 TLS) 時,管理代理程式會傳回此錯誤,Active Directory 應用程式模式 (ADAM) 。 ADAM 需要128位的 SSL 或 TLS 設定來設定密碼。
無效-dn 當匯出新佈建的物件或重新命名現有物件,以及辨別名稱與連線資料來源命名需求不符時,LDAP 和 Windows NT 4.0 的管理代理程式會傳回此錯誤。
架構違規 當匯出物件修改並加入不在連接的資料來源架構中的屬性,或從架構所需的物件中移除屬性時,LDAP 的管理代理程式會傳回此錯誤。 FIM 不會允許這些作業發生,因為其規則會檢查連線資料來源結構描述的儲存複本。 不過,如果 FIM 的結構描述與連線資料來源結構描述不一致,則也可能發生此問題。 如果您遇到此問題,請利用使用者介面重新整理管理代理程式結構描述。
條件約束違規 當匯出的新增、修改或刪除違反連線資料來源強制執行的限制式時,LDAP 的管理代理程式和資料庫管理代理程式會傳回此錯誤。 針對 LDAP 的管理代理程式,常見的原因包括對單一值屬性設定了多個值、超出字串和二進位屬性欄位寬度的限制式,或違反數值屬性的範圍限制式。 針對資料庫管理代理程式,則有許多可能的原因,包括參考完整性、規則,以及可能針對其資料庫所定義的限制式。
語法違規 當屬性的值違反了特定的值限制式時,LDAP 和 Windows NT 4.0 的管理代理程式會傳回此錯誤。 例如,當要匯出的值包含了無效字元時。
修改-命名屬性 當為命名屬性 (例如許多物件類型的 CN) 設定的值與相對辨別名稱 (亦稱為 RDN) 值衝突時,LDAP 的管理代理程式會傳回此錯誤。 這可能是因為定義不良的匯出屬性流程規則,或因為設定新佈建之物件初始值的指令碼內有錯誤。
欄位寬度不足 當匯出對物件的新增或修改,且屬性的值超出資料行寬度時,固定寬度文字檔的管理代理程式會傳回此錯誤。
資料行不足 當匯出對物件的新增或修改,且多重值屬性的值數目超出針對該屬性多重值所設定的資料行數目時,固定寬度和符號分隔文字檔的管理代理程式會傳回此錯誤。
許可權-問題 當新增、修改或修改的匯出因為管理代理程式沒有足夠的權限可針對連線資料來源執行作業而失敗時,LDAP 和 Windows NT 4.0 的管理代理程式會傳回此錯誤。
dn-屬性-失敗 當匯出新增或修改設定參考值,而沒有對應的連線資料來源物件時,Active Directory、Active Directory 全域通訊清單 (GAL) 和 Active Directory 應用程式模式 (ADAM) 的管理代理程式會傳回此錯誤。 如果您看到此錯誤,請使用連接器空間物件檢視器來判斷對參考屬性的哪些變更並未成功匯出。
不存在-父系 當新增或重新命名的匯出因為連線資料來源中沒有父系物件存在而失敗時,LDAP 的管理代理程式會傳回此錯誤。
字碼頁轉換 當將屬性值 (以 Unicode 儲存在執行 FIM 的伺服器中) 轉換為匯出檔案的字碼頁因為轉換錯誤而失敗時,檔案型管理代理程式會傳回此錯誤。
無匯出-這個物件類型 當您嘗試執行佈建作業或匯出電腦物件的屬性流程時,Windows NT 4.0 的管理代理程式會傳回此錯誤。 此類型物件不允許匯出作業,但您可以在此類型物件上執行匯入。
遺漏-布建-屬性 當您要匯出新佈建的物件,而佈建新物件所需的特定屬性尚未由規則延伸設定時,Lotus Notes 的管理代理程式會傳回此錯誤。
無效-布建-屬性-值 當您要匯出新佈建的物件,但規則延伸為佈建所設定的特定屬性無效 (例如,屬性不在特定的值範圍內) 時,會傳回此錯誤。
布建至次要-nab 此錯誤是 Lotus Notes 的管理代理程式特有,發生於嘗試將人員或發證者物件佈建到次要 Lotus Notes 通訊錄時。 Lotus Notes 僅允許將連絡人佈建到次要通訊錄。
遺漏-錨點-元件 當您要匯出新佈建的物件,但因為建構錨點所需的值無法使用而無法產生錨點時,會傳回此錯誤。 可能的原因是從自動遞增資料行建構錨點時,某個屬性在佈建期間 (也就是在 Sun 或 Netscape 目錄伺服器、資料庫和檔案型管理代理程式的管理代理程式中) 並未設定,或無法從連線資料來源 (也就是 Active Directory、Sun 與 Netscape 目錄伺服器,和資料庫管理代理程式的管理代理程式中) 讀取該屬性。
多重值錨點-元件 當 Sun 與 Netscape 目錄伺服器因為其中一個用於建構錨點的屬性具有多重值,而無法為新佈建的物件建構錨點時,會產生此錯誤。 用於建構錨點的屬性可在連線資料來源結構描述中定義為多重值,但在 FIM 中的實際物件上只能有單一值。
錨點-太長 當錨點建構所產生的錨點超出 FIM 大小限制上限時,檔案型與資料庫管理代理程式及 Sun 與 Netscape 目錄伺服器的管理代理程式會傳回此錯誤。 可為連接器空間中的單一屬性所建構的錨點值上限為 398 個字元。 如果錨點是從多個屬性建所構,必須從每個額外屬性減去 2 個字元。 例如,建構具有 3 屬性的錨點 (sn+locaiton+telephoneNumber),其限制為 392 個字元。
無效-屬性-值 當您嘗試將包含對連接的資料來源無效之字元的屬性值流出時,就會發生這個錯誤。 例如,匯出至固定寬度文字檔、符號分隔文字檔,和屬性值組文字檔之管理代理程式的屬性值,不能包含 CR、LF 或 EOF 字元。
加密-金鑰遺失 此錯誤不會在正常操作中遇到。 這表示 FIM 在載入物件時,無法將儲存在連接器空間中的已加密屬性值解密。 這可能表示電腦中缺少 FIM 所使用的加密金鑰組。 此錯誤可能由任何包含密碼屬性的管理代理程式產生,例如 Active Directory、Active Directory 全域通訊清單 (GAL)、Sun 與 Netscape 目錄伺服器、Lotus Notes,以及 Windows NT 4.0。
鎖定-錯誤-需要-重試 只有在多個管理代理程式同時嘗試同步處理相同的連接器空間物件時,才會發生此錯誤。 如果發生此錯誤,請嘗試再次執行匯出。
cd-錯誤 當連線資料來源具有特定錯誤類型時,會傳回此錯誤。 此錯誤會伴隨 <cd-error> 元素,其中包含的資訊應該有助於疑難排解。
非預期-錯誤 當嘗試要匯出變更而作業導致問題時,會傳回此錯誤。 如果發生此錯誤,請查看事件記錄檔以取得有助於疑難排解問題的詳細資訊。
無匯出-這個物件類型 當您嘗試執行佈建作業,或匯出電腦物件的屬性流程時,Windows NT 4.0 的管理代理程式會傳回此錯誤。 Windows NT 4.0 的管理代理程式不支援此類型物件的匯出作業。
發證者-ou-未設定 當您嘗試布建新的使用者或容器,且您為 _MMS_Certifier 屬性指定的發證者名稱不是正確設定的發證者容器名稱時,Lotus Notes 的管理代理程式會傳回此錯誤。 每個發證者容器都必須使用 Synchronization Service Manager 進行設定,然後才能用於佈建。
暫時性-發證者-檔案建立-失敗 當佈建新的使用者或容器,且建立發證者檔案的程序因任何理由而失敗 (例如磁碟空間不足、權限等等),Lotus Notes 的管理代理程式會傳回此錯誤。 建立發證者檔案的 FIM 程式是提取發證者容器的發證者資訊(由 _MMS_Certifier 屬性指定),並在適用于 Lotus Notes 之管理代理程式的 MAData 資料夾中,暫時建立發證者檔,以供 Notes API 使用。
非預期的布建-屬性 當您要匯出新佈建的物件,且客戶延伸所佈建的特定屬性不應包含在內時 (因為它們與其他佈建屬性的值並不相容),Lotus Notes 的管理代理程式會傳回此錯誤。 例如,您可能會在下列情況看到此錯誤:
  • 您 (_MMS_IDRegType =) 0 建立連絡人,並提供下列其中一個屬性: _MMS_Certifier、_MMS_OU、_MMS_Password、_MMS_IDStoreType、_MMS_IDPath 或 MailFile。
  • 您可以建立 US 使用者或國際使用者,但不要指定建立識別碼檔案 (_MMS_IDStoreType = 0) ,但是提供 _MMS_IDPath 或 MailFile 屬性,以 (發證者) 建立 OU,並提供 _MMS_OU 屬性。
  • 您 (發證者) 建立 O,然後提供 _MMS_Certifier 屬性。