Основное активное исключение при доступе к создаваемому пользователю: исключение 0000202B: RefErr: DSID-031007EF, данные 0, 1 точки доступа "[расширенная ошибка 8235]

Question

Мне нужно читать Active Directory, искать пользователей и создавать пользовательские функции.

Я могу использовать DirectoryEntry в C #, а домен - только физический сервер.

В моей производственной среде у меня есть два физических доменных сервера с одинаковым доменным именем. Когда я пытаюсь найти пользователя AD или создать его, я получаю следующее исключение.

Исключение: "0000202B: RefErr: DSID-031007EF, данные 0, 1 точки доступа" [расширенная ошибка 8235]

Обратите внимание, что у меня есть права администратора домена, но у меня все еще остается та же проблема.

Answer 1

0000202B: может означать неправильное DN / searchbase, например, неверное значение DC и т. Д.

Answer 2

Ваша проблема выглядит как проблема DNS.Я знаю, что пишу это, у меня есть 80% -ый шанс быть правым.Проверьте разрешение доменного имени от вашего клиента.Проверьте свой DNS и убедитесь, что два ваших контроллера домена хорошо зарегистрированы.

Answer 3

Ошибка, которую вы получаете, связана с referall:

ERROR_DS_REFERRAL 8235 (0x202B) Реферал был возвращен с сервера.

Вы можете найти коды ошибок, ссылки на которые Статья MSDN.