Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les tableaux suivants répertorient les codes d’erreur de l’interface utilisateur de Synchronization Service Manager dans Microsoft Identity Manager (MIM) 2016. Des descriptions détaillées sont fournies pour expliquer chaque erreur.
Erreurs de connexion
| Erreur | Description |
|---|---|
| Échec de la connexion | La connexion au répertoire connecté a échoué pour une raison autre que l’authentification. Par exemple, le réseau n’est pas disponible ou le serveur cible est hors connexion. |
| suppression d’une connexion | La connexion entre l’agent de gestion et le répertoire connecté n’existe plus. Dans de nombreux cas, l’agent de gestion tente de se reconnecter au répertoire connecté. |
| Échec de l’authentification | L’authentification n’est pas possible à l’aide des informations d’identification fournies. |
| échec de l’autorisation | Il existe des droits insuffisants pour accéder à un conteneur dans le répertoire connecté. L’erreur est attendue uniquement pour les agents de gestion LDAP (Lightweight Directory Access Protocol) qui recherchent différents conteneurs d’annuaires connectés. |
| échec de la recherche | Une recherche de conteneur ou de table a échoué avec une erreur inattendue. |
| warning-no-watermark | L’agent de gestion ne peut pas lire le filigrane lors de l’importation complète. L’erreur est attendue uniquement pour l’agent de gestion pour Sun ONE Directory Server 5.1 (anciennement iPlanet Directory Server) lorsque la configuration initiale de l’agent de gestion est terminée et que le répertoire connecté est activé. Plus tard, lorsque le journal des modifications du répertoire connecté est désactivé, si la configuration de l’agent de gestion n’est pas mise à jour, l’avertissement se produit lorsqu’une importation complète est effectuée. |
| no-start-partition-delete | La partition LDAP initialement configurée pour cet agent de gestion n’existe plus. L’erreur est retournée lorsque la partition a été supprimée ou que la partition a été supprimée et recréée avec le même nom. Dans ce dernier cas, même si le nom est le même, le GUID de partition d’erreur a changé. |
Erreurs de découverte
| Erreur | Description |
|---|---|
| missing-change-type | Cette erreur est retournée lors d’une importation delta exécutée par des agents de gestion de fichiers et de base de données, ainsi que l’agent de gestion pour les serveurs d’annuaire Sun et Netscape, lorsque la valeur de colonne de type de modification (ajouter, modifier, supprimer) n’est pas présente. |
| invalid-change-type | Cette erreur est retournée lors d’une importation delta exécutée par des agents de gestion de fichiers et de base de données, ainsi que l’agent de gestion pour les serveurs d’annuaire Sun et Netscape lorsque la valeur de colonne de type de modification ne correspond pas à la liste des types de modifications valides. Il est également retourné à partir d’une importation complète ldap Data Interchange Format (LDIF) lorsqu’un champ de type de modification est présent et a une valeur autre que l’ajout. |
| type de modification à valeurs multiples | Cette erreur est retournée lors d’une importation delta exécutée par les agents d’administration des serveurs d’annuaires Sun et Netscape basés sur des fichiers lorsque plusieurs valeurs pour le type de modification sont présentes. |
| need-full-object | Cette erreur est retournée lors d’une exécution d’importation delta d’un agent de gestion basé sur des fichiers ou lors de la reprise à partir d’un agent de gestion basé sur des fichiers. Il indique que l’agent de gestion a soumis une modification sur un objet qui ne peut pas se trouver dans l’espace connecteur. Le moteur de synchronisation demande les valeurs actuelles de tous les attributs sur l’objet. Étant donné qu’il s’agit d’une importation à partir d’un fichier, ces informations ne sont pas disponibles. Une importation complète doit résoudre ce problème. |
| missing-dn | Cette erreur est retournée pour les agents de gestion basés sur les fichiers (autrement dit, les agents de gestion pour LDIF, DSML ou les fichiers plats avec des attributs de nom de domaine configurés) lorsqu’il n’existe aucune valeur de nom de domaine. Cela est également retourné pour un journal de modification du serveur d’annuaire Sun ONE endommagé dans lequel l’attribut de nom de domaine est manquant. Il indique que l’agent de gestion pouvait lire l’élément et l’analyser, mais il n’y avait pas de valeur de nom de domaine pour l’objet. |
| dn-not-ldap-conformant | Cette erreur est retournée lorsqu’un agent de gestion pour LDAP, LDIF, DSML ou un fichier plat avec un attribut de nom de domaine configuré signale une valeur de nom de domaine qui n’est pas conforme à la spécification LDAP. |
| invalid-dn | Cette erreur est retournée lorsqu’un agent de gestion signale qu’un nom de domaine ne répond pas à une contrainte FIM, notamment :
|
| missing-anchor-component | Cette erreur est retournée par les agents de gestion de fichiers et de base de données, ainsi que l’agent de gestion pour les serveurs d’annuaire Sun et Netscape, lorsque l’ancre ne peut pas être construite, car un ou plusieurs attributs de règle de construction d’ancre n’ont pas de valeurs. |
| multi-valeur-anchor-component | Cette erreur est retournée par l’agent de gestion pour les serveurs d’annuaires Sun et Netscape s’ils ne peuvent pas construire l’ancre, car un attribut de règle de construction d’ancre a plusieurs valeurs. |
| ancre trop longue | Cette erreur est retournée par les agents de gestion de fichiers et de base de données, ainsi que l’agent de gestion pour les serveurs d’annuaire Sun et Netscape, lorsque la construction de l’ancre produit une ancre qui dépasse la limite de taille maximale pour FIM. |
| duplicate-object | Cette erreur est retournée sur les importations complètes par les agents de gestion de fichiers et de base de données lorsqu’un objet avec la même ancre a déjà été signalé au moteur de synchronisation pendant cette exécution. Remarque: l’obsolescence des objets d’espace connecteur se produit uniquement si l’étape d’exécution actuelle s’est terminée avec réussite, terminé avec échec de synchronisation, Terminé avec avertissement ou Terminé avec temporaire. |
| missing-object-class | Cette erreur est retournée par un agent de gestion basé sur les fichiers (autrement dit, un agent de gestion pour DSML, LDIF ou un fichier plat avec un attribut de classe d’objet configuré) ou pour l’agent de gestion pour les serveurs d’annuaires Sun et Netscape, s’il existe un journal des modifications endommagé. Cela indique que l’agent de gestion ne peut pas lire une valeur pour l’attribut de classe d’objet. |
| missing-object-type | Cette erreur est retournée lors de l’exécution d’une reprise de l’importation à partir d’un fichier de suppression endommagé. Cette erreur n’est pas rencontrée pendant l’opération normale. |
| unmappable-object-type | Cette erreur est retournée par un agent de gestion basé sur un fichier lorsqu’il lit un objet qui a un ensemble de valeurs de classe d’objet qui ne peuvent pas être mises en correspondance avec les mappages de préfixes. |
| analyse-erreur | Cette erreur est retournée par l’agent de gestion pour les serveurs d’annuaire Sun et Netscape en mode delta et par les agents de gestion basés sur des fichiers lorsqu’ils ne peuvent pas analyser une entrée. L’élément <entry-number> (et dans la plupart des cas, <line-number> et <column-number>) est présent pour aider à localiser l’erreur. L’élément <attribute-name> peut être présent. L’agent de gestion pour les serveurs d’annuaire Sun et Netscape met fin à l’exécution lorsqu’elle est rencontrée. Les agents de gestion basés sur les fichiers consignent l’erreur de découverte et continuent. |
| lecture-erreur | Cette erreur est retournée par les agents de gestion basés sur les appels lorsqu’une erreur générique se produit lors de la lecture d’un objet particulier. Cela entraîne généralement l’arrêt de l’exécution. L’élément d’erreur de source de données connecté est présent, que vous pouvez utiliser pour résoudre le problème. |
| erreur de préproduction | Cette erreur est retournée par la plupart des agents de gestion. Il indique que le moteur de synchronisation n’a pas pu mettre en scène le delta dans l’espace connecteur. Le serveur crée un journal des événements qui fournit des informations sur le problème et qui peut être utilisé pour la résolution des problèmes. La plupart des agents de gestion continuent l’exécution de l’importation lorsque l’erreur est enregistrée, mais l’agent de gestion pour les exécutions delta Sun et Netscape s’arrête. Les lacunes dans le traitement du journal des modifications peuvent entraîner un état incohérent dans l’espace du connecteur. Cette erreur n’est pas rencontrée pendant l’opération normale. |
| invalid-modification-type | Cette erreur est retournée lors d’une importation delta sur un agent de gestion LDIF lorsqu’un type de modification au niveau de l’objet n’est pas l’un des types de modification LDIF standard ou qu’il existe un type de modification nonreplace sur la classe d’objets, tel que add: objectclass ou delete: objectclass. |
| conflicting-modification-types | Cette erreur est retournée par l’agent de gestion LDIF indiquant que des types de modification de niveau d’attribut différents ont été rencontrés dans le même enregistrement (dans ce cas, le nom d’attribut qui a produit les types en conflit est signalé) ou plusieurs deltas de remplacement LDIF sont vus dans le même fichier, par exemple : exemple de fichier LDIF |
| incompatibilité multi-unique | Cette erreur est retournée par un agent de gestion basé sur des fichiers lorsqu’il signale plusieurs ajouts de valeur, ou plusieurs suppressions de valeurs pour un attribut défini dans FIM comme étant un attribut de valeur unique. Cette erreur peut indiquer que le schéma de source de données connecté stocké avec FIM est spécifié de manière incorrecte (agents de gestion basés sur des fichiers) ou obsolète avec le schéma actuel. Inclut un élément <attribute-name> pour donner le contexte de l’erreur. |
| invalid-attribute-value | Cette erreur est retournée par un agent de gestion basé sur les appels lorsqu’une valeur d’attribut est lue qui n’est pas conforme au type d’attribut déclaré dans le schéma. Inclut un élément <attribute-name> pour donner le contexte de l’erreur. |
| invalid-base64-value | Cette erreur est retournée par les agents de gestion pour les serveurs d’annuaire LDIF, DSML, Sun et Netscape lorsqu’ils rencontrent une chaîne base64 non valide. |
| invalid-numeric-value | Cette erreur est retournée par les agents de gestion basés sur les fichiers et l’agent de gestion pour LDAP lorsqu’ils ne peuvent pas analyser une valeur numérique. Inclut un élément <attribute-name> pour donner le contexte de l’erreur. |
| invalid-boolean-value | Cette erreur est retournée par les agents de gestion basés sur les fichiers et l’agent de gestion pour LDAP lorsqu’ils ne peuvent pas analyser une valeur booléenne. Inclut un élément <attribute-name> pour donner le contexte de l’erreur. |
| reference-value-not-ldap-conformant | Cette erreur est retournée par les agents de gestion pour les fichiers LDAP, LDIF et DSML ou plats (avec attribut de nom de domaine configuré) lorsqu’une valeur de nom de domaine n’est pas conforme à la spécification LDAP. Ce message d’erreur inclut un élément <attribute-name> pour donner le contexte de l’erreur. |
| invalid-reference-value | Cette erreur est retournée par un agent de gestion lorsqu’un nom de domaine ne répond pas aux contraintes FIM, notamment :
|
| type valeur non prise en charge | Cette erreur est retournée par l’agent de gestion DSML ou LDIF lorsque le type de valeur donné dans le fichier est incompatible avec le type d’attribut, notamment :
|
Erreurs de synchronisation
| Erreur | Description |
|---|---|
| extension-dll-exception | Cette erreur se produit si une extension de règles provoque une exception. Si vous rencontrez cette erreur, examinez l'<exception-error-info> élément pour examiner la pile des appels de l’exception. Dans certains cas, le <rule-error-info> est présent et fournit des informations supplémentaires sur la règle en cours de traitement lorsque l’erreur s’est produite. |
| extension-dll-crash | Cette erreur se produit lorsque le processus exécutant l’extension de règles s’est arrêté de façon inattendue. Cette erreur peut se produire uniquement lorsqu’une extension de règle est en cours d’exécution hors processus. Une cause possible de cette valeur d’erreur est que l’extension de règles appelle du code qui provoque une violation d’accès. |
| extension-dll-timeout | Cette erreur se produit si le client a configuré un délai d’expiration d’extension et que l’appel sur un point d’entrée de code d’extension client unique dépasse le délai d’expiration configuré. Le <exception-error-info> fournit des informations contextuelles sur le point d’entrée appelé lorsqu’il a expiré. Dans certains cas, l'<informations sur l’erreur de règle> est présente et fournit des informations supplémentaires sur la règle en cours de traitement lorsque l’erreur s’est produite.Remarque: lors du débogage du processus qui exécute l’extension, les délais d’expiration ne sont pas appliqués. |
| extension-projection-object-type-not-set | Cette erreur se produit l’implémentation de la méthode IMASynchronization.ShouldProjectToMV dans l’extension de règles ne spécifie pas le type d’objet métaverse. |
| extension-projection-invalid-object-type | Cette erreur se produit lorsque l’implémentation de la méthode IMASynchronization.ShouldProjectToMV dans l’extension de règles définit la valeur du type d’objet métaverse sortant sur une valeur qui n’est pas répertoriée dans le Concepteur métaverse du Gestionnaire de services de synchronisation. Vérifiez que la méthode utilise l’une des valeurs de type d’objet spécifiées. |
| extension-join-resolution-invalid-object-type | Cette erreur se produit lorsque l’implémentation de la méthode IMASynchronization.ResolveJoinSearch dans l’extension de règles définit la valeur du type d’objet métaverse sortant sur une valeur qui n’est pas répertoriée dans le Concepteur métaverse du Gestionnaire de services de synchronisation. Vérifiez que la méthode définit la valeur du type d’objet métaverse sortant sur l’une des valeurs de type d’objet répertoriées. |
| extension-join-resolution-index-out-of-bounds | Cette erreur se produit lorsqu’une implémentation de la méthode IMASynchronization.ResolveJoinSearch dans l’extension de règles définit une valeur d’index qui est négative ou supérieure au nombre d’objets métaverses. |
| extension-provisioning-call-limit-reached | Cette erreur se produit lorsque la méthode IMASynchronization.Provision est appelée plus de 10 fois pendant la synchronisation d’un seul objet. Cette méthode peut être appelée plusieurs fois si la logique client dans la méthode Provision déprovisionne un objet et qu’il existe un rappel d’attribut qui provoque une modification de l’objet métaverse, ce qui entraîne un nouvel appel à Provision. La limite d’appel de 10 pour la méthode Provision est définie pour arrêter les notes d’approvisionnement infinies possibles. |
| extension-deprovisioning-invalid-result | Cette erreur se produit lorsqu’une implémentation de la méthode IMASynchronization.Deprovision retourne une valeur d’énumération DeprovisionAction non valide. Vérifiez que la méthode retourne une valeur valide. |
| extension-entry-point-not-implemented | Cette erreur se produit lorsqu’une extension de règles lève une exception EntryPointNotImplementedException. |
| extension-unexpected-attribute-value | Cette erreur se produit lorsqu’une extension de règles lève une exception UnexpectedDataException. |
| flow-multi-values-to-single-value | Cette erreur se produit lorsqu’une règle de flux d’attribut d’importation ou d’exportation configurée dans Synchronization Service Manager tente de transmettre un attribut avec plusieurs valeurs à un attribut à valeur unique. Cette erreur est retournée uniquement pour les règles de flux direct configurées dans Synchronization Service Manager. Si la règle de flux utilise une extension de règles qui transfère plusieurs valeurs vers un attribut à valeur unique, l’exception TooManyValuesException est levée. |
| cs-attribute-type-mismatch | Cette erreur se produit lorsque le type de l’attribut importé ne correspond pas au type d’attribut spécifié dans le schéma de l’agent de gestion. Une cause de cette erreur peut être que le schéma de source de données connectée stocké est devenu obsolète avec le schéma réel de la source de données connectée. Pour apporter le schéma de source de données connecté stocké up-to-date, actualisez le schéma à l’aide de Synchronization Service Manager. |
| join-object-id-must-be-single-valued | Cette erreur se produit lorsque la valeur d’attribut de source de données utilisée pour joindre un objet métaverse via une règle de jointure spécifiée dans les propriétés d’un agent de gestion dans Synchronization Service Manager contient plusieurs valeurs. La valeur d’attribut de source de données utilisée dans la règle de jointure ne peut contenir qu’une seule valeur. |
| dn-index-out-of-bounds | Cette erreur se produit lorsque la valeur d’index du composant de nom unique utilisée dans un flux d’attribut d’importation configuré dans les propriétés d’un agent de gestion dans Synchronization Service Manager est supérieure au nombre de composants dans le nom unique de l’objet source. |
| connector-filter-rule-violation | Cette erreur se produit lorsque vous effectuez une opération d’ajout ou de renommage ou un flux d’attribut d’exportation et qu’un objet connecteur devient un objet de déconnexion filtré à la suite d’une configuration de filtre de connecteur. Cette valeur ne se produit pas sur les objets de connecteur explicites. |
| non pris en charge-container-delete | L’agent de gestion tente de supprimer un objet conteneur pendant la déprovisionnement. Les agents de gestion FIM ne peuvent pas supprimer des objets conteneur avec des objets enfants. |
| ambiguë-import-flow-from-multiple-connectors | Cette erreur se produit lorsque vous avez plusieurs connecteurs sous l’agent de gestion source connecté à l’objet métaverse et qu’une règle de flux d’attribut d’importation déclarative est définie. Pour importer des attributs via un agent de gestion avec plusieurs connecteurs vers un objet métaverse, utilisez une extension de règles pour définir les règles de flux plutôt que de configurer une règle directe dans les propriétés d’un agent de gestion. |
| ambiguë-export-flow-to-single-valued-attribute | Cette erreur se produit lorsque la règle de flux d’exportation, configurée dans les propriétés d’un agent de gestion dans Synchronization Service Manager, tente de transmettre plusieurs valeurs d’un objet métaverse à un attribut à valeur unique. |
| cannot-parse-object-id | La valeur de chaîne utilisée pour rechercher un objet métaverse dans une règle de jointure spécifiée dans les propriétés d’un agent de gestion dans Synchronization Service Manager n’est pas au format GUID (Global Unique Identifier) correct. Le format GUID est {nnnnnnnn-nnnn-nnnnnn-nnnnnn-nnnnnn} où n est un nombre hexadécimal. |
| unexported-container-rename | L’implémentation de la méthode IMVSynchronization.Provision ou IMASynchronization.Deprovision tente de renommer un objet conteneur avec un ou plusieurs objets enfants non exportés. |
| mv-constraint-violation | Cette erreur se produit lorsque le flux d’attribut d’importation directe se produit et que la valeur d’attribut de l’espace connecteur dépasse les restrictions de longueur de l’attribut métaverse. |
| locking-error-needs-retry | Plusieurs agents de gestion tentent de synchroniser le même objet d’espace connecteur. Réexécutez l’agent de gestion. |
| unique-index-violation | Un utilisateur définit manuellement un index unique sur un attribut dans une table métaverse. Ne configurez pas manuellement les tables métaverses. |
| chiffrement-clé perdue | Les jeux de clés de chiffrement sont manquants dans le serveur exécutant FIM. |
| erreur inattendue | Cette erreur se produit lorsque le moteur de synchronisation tente d’appliquer une modification au métaverse (y compris l’approvisionnement et le flux d’attribut d’exportation). Cette erreur ne peut se produire que pendant les exécutions qui appliquent des modifications au métaverse. Pour plus d’informations, consultez le journal des événements. |
| export-change-not-reimported | Cette erreur se produit lorsque les modifications exportées vers un agent de gestion ne sont pas reconfirmées pendant l’exécution de cet agent de gestion d’importation. Un utilisateur ou un processus système fonctionnant en dehors de FIM a modifié les données de la source de données connectée d’une manière qui indique un problème de configuration où la règle de flux d’attribut d’exportation tente de transmettre une valeur à un objet source de données connecté, mais la source de données connectée réinitialise automatiquement la valeur à quelque chose de différent sans signaler d’erreur à l’agent de gestion. L’élément <change-not-reimporté> indique quelles modifications n’ont pas été reconfirmées. |
| cannot-parse-dn-component | Cette erreur est retournée par n’importe quel agent de gestion qui a un nom unique de style LDAP (également appelé DN) configuré et la synchronisation à partir de l’espace connecteur vers le métaverse a échoué. Un composant de nom unique ne peut pas être analysé par un mappage dncomponent, car il n’est pas au format correct pour le type d’attribut de destination. |
| missing-partition-for-run-step | Cette erreur indique que la partition spécifiée dans le profil d’exécution est introuvable. Vérifiez que la partition n’a pas été supprimée ou renommée. |
Erreurs d’exportation
| Erreur | Description |
|---|---|
| cd-missing-object | Cette erreur est retournée lorsqu’une modification d’un objet est exportée vers la source de données connectée, mais que l’objet est introuvable dans la source de données connectée. Elle est retournée uniquement pour les agents de gestion basés sur les appels. La cause de cette erreur est qu’une personne ou un processus externe a supprimé un objet de la source de données connectée en dehors de FIM. |
| cd-existing-object | Cette erreur est retournée lorsqu’un ajout est exporté vers la source de données connectée, mais que l’objet est déjà présent dans la source de données connectée. Elle est retournée uniquement pour les agents de gestion basés sur les appels et les agents de gestion de base de données relationnelle. |
| ancre dupliquée | Cette erreur est retournée si l’ancrage sur un objet nouvellement provisionné n’est pas unique. Elle est retournée uniquement pour les agents de gestion des appels et des bases de données, ainsi que pour les serveurs d’annuaire Sun et Netscape. Si cette erreur est rencontrée, vérifiez les règles de construction d’ancre pour vous assurer qu’une valeur d’ancrage unique pour chaque objet a été définie. |
| ambiguë-update | Cette erreur est retournée lorsque l’agent de gestion ne peut pas appliquer de delta de mise à jour ou de suppression, car l’ancre n’est pas unique. Elle est retournée uniquement pour les agents de gestion pour Microsoft SQL Server et Oracle Database. Si cette erreur est rencontrée, vérifiez les règles de construction d’ancre pour vous assurer qu’une valeur d’ancrage unique pour chaque objet a été définie. |
| password-policy-violation | Cette erreur est retournée par les agents de gestion pour Active Directory et la liste d’adresses globale Active Directory (GAL) lorsque l’attribut de mot de passe est défini ou modifié en une valeur qui ne répond pas à la stratégie de mot de passe définie par l’administrateur de la source de données connectée. |
| password-set-disallowed | Cette erreur est retournée par l’agent de gestion pour le mode d’application Active Directory (ADAM) lorsque le chiffrement de mot de passe n’est défini sur aucun chiffrement ou ssl (Secure Sockets Layer) 128 bits et que l’administrateur n’a pas explicitement effectué de remplacement pour autoriser les jeux de mots de passe dans ce scénario. |
| kerberos-time-skew | Cette erreur est retournée par les agents de gestion pour Active Directory et la liste d’adresses globale Active Directory (GAL) lorsque l’attribut de mot de passe est défini ou modifié et que le temps de machine du serveur FIM est supérieur à cinq minutes par rapport à l’heure sur le contrôleur de domaine. |
| kerberos-no-logon-server | Cette erreur est retournée par les agents de gestion pour Active Directory et la liste d’adresses globale Active Directory (GAL) lorsqu’ils essaient de définir ou de modifier un attribut de mot de passe et ne peuvent pas résoudre le serveur pour la partie domaine des informations d’identification d’ouverture de session. Cela peut être dû à une configuration NetBIOS ou DNS incorrecte. |
| chiffrement non activé | Cette erreur est retournée par l’agent de gestion pour le mode d’application Active Directory (ADAM) lorsque l’attribut de mot de passe est défini ou modifié et que la connexion utilisée par l’agent de gestion pour communiquer avec la source de données connectée n’a pas été configurée avec un mécanisme de chiffrement approprié (SSL ou TLS 128 bits). ADAM nécessite une configuration SSL ou TLS 128 bits pour définir des mots de passe. |
| invalid-dn | Cette erreur est retournée par les agents de gestion pour LDAP et Windows NT 4.0 lors de l’exportation d’un objet nouvellement approvisionné ou d’un changement de nom existant et lorsque le nom unique est incompatible avec les exigences de nommage de la source de données connectée. |
| violation de schéma | Cette erreur est retournée par l’agent de gestion pour LDAP lors de l’exportation d’une modification d’objet et l’ajout d’un attribut qui n’est pas dans le schéma de source de données connectée ou lors de la suppression d’un attribut d’un objet requis par le schéma. FIM n’autorise pas ces opérations à se produire, car ses règles vérifient la copie stockée du schéma de source de données connectée. Toutefois, ce problème peut se produire si le schéma FIM est obsolète avec le schéma de source de données connecté. Si vous rencontrez ce problème, actualisez le schéma de l’agent de gestion à l’aide de l’interface utilisateur. |
| contrainte-violation | Cette erreur est retournée par l’agent de gestion pour les agents de gestion LDAP et de base de données lorsque l’exportation d’un ajout, d’une modification ou d’une suppression enfreint les contraintes appliquées à la source de données connectée. Les causes courantes de l’agent de gestion pour LDAP incluent la définition de plusieurs valeurs pour un attribut valeur unique, le dépassement des contraintes de largeur de champ sur les attributs de chaîne et binaires ou la violation des contraintes de plage sur les attributs numériques. Il existe de nombreuses causes possibles pour les agents de gestion de base de données, notamment l’intégrité référentielle, les règles et les contraintes qui peuvent être définies pour leur base de données. |
| syntaxe-violation | Cette erreur est retournée par les agents de gestion pour LDAP et Windows NT 4.0 lorsque la valeur d’un attribut enfreint certaines contraintes de valeur. Par exemple, lorsque la valeur exportée contient un caractère non valide. |
| modify-naming-attribute | Cette erreur est retournée par l’agent de gestion pour LDAP lorsqu’un attribut de nommage (par exemple, CN pour de nombreux types d’objets) est défini sur une valeur qui est en conflit avec la valeur de nom unique relatif (également appelé RDN). Cela peut se produire en raison d’une règle de flux d’attribut d’exportation mal définie ou d’une erreur dans le code de script qui définit les valeurs initiales sur un objet nouvellement provisionné. |
| largeur insuffisante du champ | Cette erreur est retournée par l’agent de gestion pour les fichiers texte de largeur fixe lors de l’exportation d’un ajout ou d’une modification vers un objet et lorsque la valeur d’un attribut dépasse la largeur de la colonne. |
| colonnes insuffisantes | Cette erreur est retournée par les agents de gestion pour les fichiers texte à largeur fixe et délimitées lors de l’exportation d’un ajout ou d’une modification vers un objet et lorsque le nombre de valeurs d’un attribut à valeurs multiples dépasse le nombre de colonnes configurées pour ces attributs plusieurs valeurs. |
| problème d’autorisation | Cette erreur est retournée par les agents de gestion pour LDAP et Windows NT 4.0 lorsque l’exportation d’un ajout, d’une modification ou d’une suppression échoue, car l’agent de gestion dispose d’autorisations insuffisantes pour effectuer l’opération sur la source de données connectée. |
| dn-attributes-failure | Cette erreur est retournée par les agents de gestion pour Active Directory, la liste d’adresses globale Active Directory (GAL) et le mode d’application Active Directory (ADAM) lors de l’exportation d’un ajout ou d’une modification définit une valeur de référence pour laquelle il n’existe aucun objet source de données connecté correspondant. Si vous voyez cette erreur, utilisez la visionneuse d’objets d’espace connecteur pour déterminer quelles modifications apportées aux attributs de référence n’ont pas été correctement exportées. |
| parent inexistant | Cette erreur est retournée par l’agent de gestion pour LDAP lorsque l’exportation d’un ajout ou d’un renommage échoue, car l’objet parent n’existe pas dans la source de données connectée. |
| conversion de page de codes | Cette erreur est retournée par les agents de gestion basés sur les fichiers lorsque la conversion d’une valeur d’attribut, stockée dans Unicode dans le serveur exécutant FIM, vers la page de codes du fichier d’exportation a échoué en raison d’erreurs de conversion. |
| no-export-to-this-object-type | Cette erreur est retournée par l’agent de gestion pour Windows NT 4.0 lorsque vous essayez d’effectuer des opérations d’approvisionnement ou d’exporter le flux d’attributs sur les objets ordinateur. Les opérations d’exportation ne sont pas autorisées sur ce type d’objet, mais vous pouvez effectuer une importation sur des objets de ce type. |
| missing-provisioning-attribute | Cette erreur est retournée par l’agent de gestion pour Lotus Notes lorsque vous exportez un objet nouvellement approvisionné et lorsque certains attributs requis pour l’approvisionnement d’un nouvel objet n’ont pas été définis par l’extension de règles. |
| invalid-provisioning-attribute-value | Cette erreur est retournée lorsque vous exportez un objet nouvellement provisionné et que certains attributs pour l’approvisionnement définis par l’extension de règles ne sont pas valides, par exemple lorsqu’ils ne se trouvent pas dans une certaine plage de valeurs. |
| provision-to-secondary-nab | Cette erreur est spécifique à l’agent de gestion pour Lotus Notes lorsqu’une tentative est effectuée pour approvisionner une personne ou un objet certificateur dans un carnet d’adresses Lotus Notes secondaire. Lotus Notes autorise uniquement l’approvisionnement de contacts dans les carnets d’adresses secondaires. |
| missing-anchor-component | Cette erreur est retournée lorsque vous exportez un objet nouvellement provisionné et qu’une ancre ne peut pas être générée, car une valeur requise pour construire l’ancre n’est pas disponible. Les causes possibles sont lorsqu’un attribut n’est pas défini pendant l’approvisionnement (autrement dit, dans les agents de gestion pour les serveurs d’annuaires Sun ou Netscape, la base de données et les agents de gestion basés sur des fichiers) ou qu’il ne peut pas être lu à partir de la source de données connectée (autrement dit, dans les agents d’administration pour les serveurs d’annuaire Active Directory, Sun et Netscape, et les agents de gestion de base de données) lorsque l’ancre est construite à partir d’une colonne incrémentée automatiquement. |
| multi-valeur-anchor-component | Cette erreur est générée par l’agent de gestion pour les serveurs d’annuaire Sun et Netscape lorsqu’il ne peut pas construire l’ancre pour un objet nouvellement approvisionné, car l’un des attributs utilisés pour construire l’ancre a plusieurs valeurs. Les attributs utilisés dans la construction d’ancre peuvent être définis pour être multivalues dans le schéma de source de données connectée, mais ils ne doivent avoir qu’une seule valeur sur les objets réels dans FIM. |
| ancre trop longue | Cette erreur est retournée par les agents de gestion de fichiers et de base de données, ainsi que l’agent de gestion pour les serveurs d’annuaire Sun et Netscape, lorsque la construction de l’ancre produit une ancre qui dépasse la limite de taille maximale pour FIM. La longueur maximale des valeurs d’ancre pour un attribut unique dans l’espace connecteur est de 398 caractères. Si l’ancre est construite à partir de plusieurs attributs, soustrez 2 caractères pour chaque attribut supplémentaire. Par exemple, une ancre construite de 3 attributs (sn+location+telephoneNumber) aurait une limite de 392 caractères. |
| invalid-attribute-value | Cette erreur se produit lorsque vous essayez de sortir une valeur d’attribut qui contient des caractères non valides pour la source de données connectée. Par exemple, les valeurs d’attribut exportées vers les agents de gestion pour les fichiers texte de largeur fixe, les fichiers texte délimités et les fichiers texte de paire attribut-valeur ne peuvent pas contenir de caractères CR, LF ou EOF. |
| chiffrement-clé perdue | Cette erreur n’est pas rencontrée dans le cadre d’une opération normale. Il indique que FIM ne peut pas déchiffrer la valeur d’un attribut chiffré stocké dans l’espace connecteur lorsqu’il charge l’objet. Il peut indiquer que les jeux de clés de chiffrement utilisés par FIM sont manquants sur l’ordinateur. Cette erreur peut être générée par n’importe quel agent de gestion qui contient un attribut de mot de passe tel qu’Active Directory, la liste d’adresses globale Active Directory (GAL), les serveurs d’annuaires Sun et Netscape, Lotus Notes et Windows NT 4.0. |
| locking-error-needs-retry | Cette erreur ne doit se produire que lorsque plusieurs agents de gestion ont essayé de synchroniser le même objet d’espace de connecteur en même temps. Si cette erreur est rencontrée, essayez d’exécuter l’exportation une deuxième fois. |
| cd-error | Cette erreur est retournée lorsque la source de données connectée a un type d’erreur spécialisé. Cette erreur est accompagnée de l'<cd-error> élément, et les informations contenues là-bas doivent faciliter la résolution des problèmes. |
| erreur inattendue | Cette erreur est retournée lorsqu’une modification tente d’être exportée et que l’opération provoque un dysfonctionnement. Si cette erreur est rencontrée, recherchez plus d’informations dans le journal des événements pour résoudre le problème. |
| no-export-to-this-object-type | Cette erreur est retournée par l’agent de gestion pour Windows NT 4.0 lorsque vous essayez d’effectuer des opérations d’approvisionnement ou lorsque vous exportez le flux d’attributs sur des objets ordinateur. L’agent de gestion pour Windows NT 4.0 ne prend pas en charge les opérations d’exportation sur ce type d’objet. |
| certificate-ou-not-configuré | Cette erreur est retournée par l’agent de gestion pour Lotus Notes lorsque vous essayez de provisionner un nouvel utilisateur ou un conteneur et que le nom du certificat que vous avez spécifié pour l’attribut _MMS_Certifier n’est pas le nom d’un conteneur de certificat correctement configuré. Chaque conteneur de certificat doit être configuré à l’aide de Synchronization Service Manager pour pouvoir être utilisé dans l’approvisionnement. |
| temporary-certificate-file-creation-failure | Cette erreur est retournée par l’agent de gestion pour Lotus Notes lorsqu’un nouvel utilisateur ou un conteneur est approvisionné et que le processus de création du fichier certificateur échoue pour une raison quelconque (par exemple, en dehors de l’espace disque, des autorisations, etc.). Le processus FIM de création du fichier certificateur consiste à extraire les informations de certification du conteneur de certification, spécifiées par l’attribut _MMS_Certifier, et à créer temporairement un fichier de certification dans le dossier MAData de l’agent de gestion pour Lotus Notes à utiliser par l’API Notes. |
| unexpected-provisioning-attribute | Cette erreur est retournée par l’agent de gestion pour Lotus Notes lorsque vous exportez un objet nouvellement provisionné et certains attributs pour l’approvisionnement, définis par l’extension client, ne doivent pas être inclus, car ils ne sont pas compatibles avec les valeurs d’autres attributs d’approvisionnement. Par exemple, vous pouvez voir cette erreur quand :
|