活动目录:新用户注册失败

当我尝试将新用户添加到我们的Active Directory服务器时,出现以下错误消息:

Windows无法创build对象,因为目录服务无法分配相对标识符。

这个错误的含义是什么,如何解决?

我可能会补充说,虽然我是一个非常有经验的Unix用户,但对于Windows,Active Directory等来说,我完全是新手。 另外,上述问题出现在我的新职位上,我还没有完全掌握这里的基础设施。 我目前的猜测是,这个错误是由于所有服务器最近迁移到VMWare HyperVisor所致。

无论如何,我认为是域控制器的事件日志反复包含以下错误:

的MessageId = 6702

严重性=错误

SymbolicName = DNS_EVENT_UPDATE_DS_PEERS_FAILURE

DNS服务器已更新自己的主机(A)logging。 为了确保DS集成的对等DNS服务器能够使用此服务器进行复制,我们尝试通过dynamic更新来更新这些新logging。 在此更新过程中遇到错误,logging数据是错误代码。

我很高兴听到这方面的任何build议/提示/评论。 否则,我将不得不炸毁整个地方,并返回到基于Unix的雇主;-)

这听起来像是一个与DNS相关的问题。 看起来像你有两个域控制器不能到达对方。 一个DC更新他的Alogging,并试图告诉你的其他DC无法到达。 检查您的DNS Lookupzone中的Alogging是否指向您的实际DC。 你过去是否改变了区议会的知识产权?

你应该看看这个链接: http : //support.microsoft.com/kb/822053

这听起来像RPC服务器不可用。 在有问题的服务器上,确保“首选DNS服务器”指向您的域控制器。