windows2008R2 AD域控事件2896

Question

云辉邓 0

某个客户端对一个目录分区进行了 DirSync LDAP 请求。由于出现以下错误，访问被拒绝。
错误值:

8440 为这个复制操作所指定的命名上下文无效。

用户操作

此客户端可能没有进行该请求的访问权限。如果此客户端需要该请求，则应该向其分配对有问题目录分区的控制访问权限“复制目录更改”。

1 个答案

Answer 1

Qian Yan 1

这个log很清楚，对应的账号没有权限，所以访问被拒绝。
你可以看下这个事件中的用户名，然后问下使用这个账号的对应人员，他为何要做这个DirSync。