Freigeben über


Fehlercodes des Verwaltungs-Agents ausführen

In den folgenden Tabellen sind die Fehlercodes für die Benutzeroberfläche des Synchronisierungsdienst-Managers in Microsoft Identity Manager (MIM) 2016 aufgeführt. Detaillierte Beschreibungen werden bereitgestellt, um jeden Fehler zu erläutern.

Verbindungsfehler

Fehler BESCHREIBUNG
fehlgeschlagene Verbindung Die Verbindung mit dem verbundenen Verzeichnis ist aus einem anderen Grund als der Authentifizierung fehlgeschlagen. Beispielsweise ist das Netzwerk nicht verfügbar, oder der Zielserver ist offline.
Verworfene Verbindung Die Verbindung zwischen dem Verwaltungs-Agent und dem verbundenen Verzeichnis ist nicht mehr vorhanden. In vielen Fällen versucht der Verwaltungs-Agent, eine erneute Verbindung mit dem verbundenen Verzeichnis herzustellen.
fehlgeschlagene Authentifizierung Die Authentifizierung ist mit den angegebenen Anmeldeinformationen nicht möglich.
failed-permission Es gibt unzureichende Rechte für den Zugriff auf einen Container im verbundenen Verzeichnis. Der Fehler wird nur für LDAP-Verwaltungs-Agents (Lightweight Directory Access Protocol) erwartet, die verschiedene verbundene Verzeichniscontainer durchsuchen.
fehlgeschlagene Suche Bei einer Container- oder Tabellensuche ist ein unerwarteter Fehler aufgetreten.
Warnzeichen ohne Wasserzeichen Der Verwaltungs-Agent kann das Wasserzeichen nicht lesen, wenn ein vollständiger Import erfolgt. Der Fehler wird nur für den Verwaltungs-Agent für Sun ONE Directory Server 5.1 (früher iPlanet Directory Server) erwartet, wenn die anfängliche Verwaltungs-Agent-Konfiguration abgeschlossen ist und das verbundene Verzeichnis das Änderungsprotokoll aktiviert hat. Wenn das Änderungsprotokoll für das verbundene Verzeichnis später deaktiviert ist, tritt die Warnung auf, wenn die Konfiguration des Verwaltungs-Agents nicht aktualisiert wird, wenn ein vollständiger Import abgeschlossen ist.
no-start-partition-delete Die für diesen Verwaltungs-Agent ursprünglich konfigurierte LDAP-Partition ist nicht mehr vorhanden. Der Fehler wird zurückgegeben, wenn die Partition gelöscht wurde oder die Partition gelöscht und mit demselben Namen neu erstellt wurde. In letzterem Fall hat sich die Fehlerpartitions-GUID geändert, obwohl der Name identisch ist.

Erkennungsfehler

Fehler BESCHREIBUNG
Fehlender Änderungstyp Dieser Fehler wird während eines Delta-Imports zurückgegeben, der von dateibasierten und Datenbankverwaltungs-Agents ausgeführt wird, sowie der Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver, wenn der Wert der Änderungstypspalte (Hinzufügen, Ändern, Löschen) nicht vorhanden ist.
ungültiger Änderungstyp Dieser Fehler wird während eines Delta-Imports zurückgegeben, der von dateibasierten und Datenbankverwaltungs-Agents ausgeführt wird, sowie dem Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver, wenn der Wert der Änderungstypspalte nicht mit der Liste der gültigen Änderungstypen übereinstimmt. Es wird auch von einem VOLLSTÄNDIGen IMPORT (LDAP Data Interchange Format, LDIF) zurückgegeben, wenn ein Änderungstypfeld vorhanden ist und einen anderen Wert als "Add" aufweist.
Mehrfachwertänderungstyp Dieser Fehler wird während eines Delta-Imports zurückgegeben, der von den Verwaltungs-Agents für Datei- und Sun- und Netscape-Verzeichnisserver ausgeführt wird, wenn mehr als ein Wert für den Änderungstyp vorhanden ist.
need-full-object Dieser Fehler wird während eines Delta-Importlaufs eines dateibasierten Verwaltungs-Agents oder beim Fortsetzen von einem dateibasierten Verwaltungs-Agent zurückgegeben. Es weist darauf hin, dass der Verwaltungs-Agent eine Änderung für ein Objekt übermittelt hat, das sich nicht im Verbinderbereich befinden kann. Das Synchronisierungsmodul fordert die aktuellen Werte aller Attribute für das Objekt an. Da es sich um einen Import aus einer Datei handelt, sind diese Informationen nicht verfügbar. Ein vollständiger Import sollte dieses Problem beheben.
fehlender dn Dieser Fehler wird für dateibasierte Verwaltungs-Agents (d. h. Verwaltungs-Agents für LDIF, DSML oder Flache Dateien mit konfigurierten Domänennamenattributen) zurückgegeben, wenn kein Domänennamewert vorhanden ist. Dies wird auch für ein beschädigtes Sun ONE Directory Server-Änderungsprotokoll zurückgegeben, in dem das Attribut "Domänenname" fehlt. Es gibt an, dass der Verwaltungs-Agent das Element lesen und analysieren konnte, aber es gab keinen Domänennamenwert für das Objekt.
dn-not-ldap-conformant Dieser Fehler wird zurückgegeben, wenn ein Verwaltungs-Agent für LDAP, LDIF, DSML oder eine Flache Datei mit einem konfigurierten Domänennamen-Attribut einen Domänennamenwert meldet, der nicht der LDAP-Spezifikation entspricht.
invalid-dn Dieser Fehler wird zurückgegeben, wenn ein Verwaltungs-Agent meldet, dass ein Domänenname keine FIM-Einschränkung erfüllt, die Folgendes umfasst:
  • Mindestens ein Zeichen, das von FIM nicht zulässig ist.
  • Ein leerer relativer Distinguished Name (auch als RDN bezeichnet).
  • Ein relativer Distinguished Name, der das Maximum für FIM überschreitet.
  • Die Anzahl der Hierarchieebenen des Domänennamens überschreitet das Maximum für FIM.
Fehlende Verankerungskomponente Dieser Fehler wird von dateibasierten und Datenbankverwaltungs-Agents sowie vom Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver zurückgegeben, wenn der Anker nicht erstellt werden kann, da mindestens ein Anker-Konstruktionsregelattribute keine Werte aufweist.
Mehrwertige Ankerkomponente Dieser Fehler wird vom Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver zurückgegeben, wenn sie den Anker nicht erstellen können, da ein Ankerregel-Attribut mehr als einen Wert aufweist.
Anker zu lang Dieser Fehler wird von dateibasierten und Datenbankverwaltungs-Agents sowie vom Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver zurückgegeben, wenn die Ankerkonstruktion einen Anker erzeugt, der den maximalen Größengrenzwert für FIM überschreitet.
Duplikatobjekt Dieser Fehler wird bei vollständigen Importen durch dateibasierte und Datenbankverwaltungs-Agents zurückgegeben, wenn während dieser Ausführung bereits ein Objekt mit demselben Anker an das Synchronisierungsmodul gemeldet wurde.
Hinweis: Obsoleszenz von Verbinderraumobjekten tritt nur auf, wenn der aktuelle Ausführungsschritt mit Erfolg, Abgeschlossen mit Synchronisierungsfehlern, Abgeschlossen mit Warnung oder Abgeschlossen mit vorübergehender Ausführung abgeschlossen wurde.
missing-object-class Dieser Fehler wird von einem dateibasierten Verwaltungs-Agent (d. h. einem Verwaltungs-Agent für DSML, LDIF oder einer Flachdatei mit einem konfigurierten Objektklassen-Attribut) oder für den Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver zurückgegeben, wenn ein beschädigtes Änderungsprotokoll vorhanden ist. Dies gibt an, dass der Verwaltungs-Agent keinen Wert für das Objektklassen-Attribut lesen kann.
fehlender Objekttyp Dieser Fehler wird zurückgegeben, wenn ein Importvorgang aus einer beschädigten Dropdatei ausgeführt wird. Dieser Fehler ist während des normalen Vorgangs nicht aufgetreten.
unappable-object-type Dieser Fehler wird von einem dateibasierten Verwaltungs-Agent zurückgegeben, wenn es ein Objekt liest, das über einen Satz von Objektklassenwerten verfügt, die nicht mit einer der Präfixzuordnungen abgeglichen werden können.
Analysefehler Dieser Fehler wird vom Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver im Delta-Modus und von dateibasierten Verwaltungs-Agents zurückgegeben, wenn sie einen Eintrag nicht analysieren können. Das <entry-number>-Element (und in den meisten Fällen <line-number> und <column-number>) ist vorhanden, um den Fehler zu finden. Möglicherweise ist das <attribute-name>-Element vorhanden. Der Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver beendet die Ausführung, wenn dies auftritt. Die dateibasierten Verwaltungs-Agents protokollieren den Ermittlungsfehler und fahren fort.
Lesefehler Dieser Fehler wird von aufrufbasierten Verwaltungs-Agents zurückgegeben, wenn ein generischer Fehler ein bestimmtes Objekt liest. Dies führt in der Regel zum Beenden der Ausführung. Das verbundene Datenquellenfehlerelement ist vorhanden, mit dem Sie das Problem beheben können.
Staging-Fehler Dieser Fehler wird von den meisten Verwaltungs-Agents zurückgegeben. Es weist darauf hin, dass das Synchronisierungsmodul das Delta nicht im Verbinderbereich bereitstellen konnte. Der Server erstellt ein Ereignisprotokoll, das Informationen zum Problem bereitstellt und zur Problembehandlung verwendet werden kann. Die meisten Verwaltungs-Agents setzen den Importvorgang fort, wenn der Fehler protokolliert wird, aber der Verwaltungs-Agent für Sun und Netscape delta wird beendet. Lücken bei der Änderungsprotokollverarbeitung können zu einem inkonsistenten Zustand im Verbinderbereich führen. Dieser Fehler ist während des normalen Vorgangs nicht aufgetreten.
ungültiger Änderungstyp Dieser Fehler wird während eines Deltaimports für einen LDIF-Verwaltungs-Agent zurückgegeben, wenn ein Änderungstyp auf Objektebene keine der standardmäßigen LDIF-Änderungstypen ist oder ein nonreplace Änderungstyp in der Objektklasse vorhanden ist, z. B. add: objectclass oder delete: objectclass.
Konfliktierende Änderungstypen Dieser Fehler wird vom LDIF-Verwaltungs-Agent zurückgegeben, der angibt, dass unterschiedliche Änderungstypen auf Attributebene im selben Datensatz gefunden wurden (in diesem Fall wird der Attributname, der die konfliktierenden Typen erzeugt hat), oder mehrere LDIF-Deltas werden in derselben Datei angezeigt, z. B.:
LDIF-Beispieldatei
Multi-Single-Mismatch Dieser Fehler wird von einem dateibasierten Verwaltungs-Agent zurückgegeben, wenn er mehr als eine Wertzugabe meldet oder mehr als einen Wert für ein Attribut löscht, das in FIM als ein einzelnes Wert-Attribut definiert ist. Dieser Fehler kann darauf hinweisen, dass das mit FIM gespeicherte verbundene Datenquellenschema falsch angegeben ist (dateibasierte Verwaltungs-Agents) oder veraltet mit dem aktuellen Schema. Enthält ein <attribute-name>-Element, um den Kontext des Fehlers zu geben.
ungültiger Attributwert Dieser Fehler wird von einem aufrufbasierten Verwaltungs-Agent zurückgegeben, wenn ein Attributwert gelesen wird, der nicht dem im Schema deklarierten Attributtyp entspricht. Enthält ein <attribute-name>-Element, um den Kontext des Fehlers zu geben.
invalid-base64-value Dieser Fehler wird von den Verwaltungs-Agents für LDIF-, DSML-, Sun- und Netscape-Verzeichnisserver zurückgegeben, wenn sie auf eine ungültige Base64-Zeichenfolge stoßen.
ungültiger numerischer Wert Dieser Fehler wird von dateibasierten Verwaltungs-Agents und dem Verwaltungs-Agent für LDAP zurückgegeben, wenn sie keinen numerischen Wert analysieren können. Enthält ein <attribute-name>-Element, um den Kontext des Fehlers zu geben.
ungültiger boolescher Wert Dieser Fehler wird von dateibasierten Verwaltungs-Agents und dem Verwaltungs-Agent für LDAP zurückgegeben, wenn sie keinen booleschen Wert analysieren können. Enthält ein <attribute-name>-Element, um den Kontext des Fehlers zu geben.
reference-value-not-ldap-conformant Dieser Fehler wird von Verwaltungs-Agents für LDAP, LDIF und DSML oder Flat files (mit konfiguriertem Domänennamen-Attribut) zurückgegeben, wenn ein Domänennamewert nicht der LDAP-Spezifikation entspricht. Diese Fehlermeldung enthält ein <attribute-name>-Element, das den Kontext des Fehlers angibt.
ungültiger Verweiswert Dieser Fehler wird von einem Verwaltungs-Agent zurückgegeben, wenn ein Domänenname keine FIM-Einschränkungen erfüllt, die Folgendes umfassen:
  • Mindestens ein Zeichen, die von FIM nicht zulässig sind
  • Ein leerer relativer Distinguished Name (auch als RDN bezeichnet)
  • Ein relativer Distinguished Name, der das Maximum für FIM überschreitet
  • Die Anzahl der Hierarchieebenen des Domänennamens hat das Maximum für FIM überschritten.
nicht unterstützter Werttyp Dieser Fehler wird vom DSML- oder LDIF-Verwaltungs-Agent zurückgegeben, wenn der typ des in der Datei angegebenen Werts nicht mit dem Typ des Attributs kompatibel ist, einschließlich:
  • Ein URI- oder URL-Wert wird für ein Nicht-Zeichenfolge-Attribut oder für ein reserviertes Schlüsselwort wie dn, objectclass oder changetype angegeben.
  • Für das Changetype-Attribut wird ein Base64-Wert angegeben.
  • Ein Zeichenfolgenwert, der Nicht-ASCII-Zeichen enthält, wird für ein binäres Attribut angegeben.

Synchronisierungsfehler

Fehler BESCHREIBUNG
extension-dll-exception Dieser Fehler tritt auf, wenn eine Regelerweiterung eine Ausnahme verursacht. Wenn dieser Fehler auftritt, sehen Sie sich die <Ausnahmefehlerinformationen> Element an, um den Aufrufstapel der Ausnahme zu untersuchen. In einigen Fällen ist die <rule-error-info> vorhanden und enthält zusätzliche Informationen darüber, welche Regel beim Auftreten des Fehlers verarbeitet wurde.
extension-dll-crash Dieser Fehler tritt auf, wenn der Prozess, der die Regelerweiterung ausführt, unerwartet beendet wurde. Dieser Fehler kann nur auftreten, wenn eine Regelerweiterung außerhalb des Prozesses ausgeführt wird. Eine mögliche Ursache für diesen Fehlerwert ist das Aufrufen von Code, der eine Zugriffsverletzung verursacht.
extension-dll-timeout Dieser Fehler tritt auf, wenn der Kunde ein Erweiterungstimeout konfiguriert hat und der Aufruf eines einzelnen Kundenerweiterungscode-Einstiegspunkts das konfigurierte Timeout überschreitet. Die <exception-error-info> gibt kontextbezogene Informationen darüber, welcher Einstiegspunkt aufgerufen wurde, als es timeout war. In einigen Fällen sind die "<Regelfehlerinformationen> vorhanden und stellen zusätzliche Informationen darüber bereit, welche Regel beim Auftreten des Fehlers verarbeitet wurde.
Hinweis: Beim Debuggen des Prozesses, der die Erweiterung ausführt, werden Timeouts nicht erzwungen.
extension-projection-object-type-not-set Dieser Fehler tritt auf: Die Implementierung der IMASynchronization.ShouldProjectToMV--Methode in der Regelerweiterung gibt nicht den Metaverse-Objekttyp an.
extension-projection-invalid-object-type Dieser Fehler tritt auf, wenn die Implementierung der IMASynchronization.ShouldProjectToMV--Methode in der Regelerweiterung den Wert des ausgehenden Metaverse-Objekttyps auf einen Wert festlegt, der nicht im Metaverse-Designer des Synchronisierungsdienst-Managers aufgeführt ist. Überprüfen Sie, ob die Methode einen der angegebenen Objekttypwerte verwendet.
extension-join-resolution-invalid-object-type Dieser Fehler tritt auf, wenn die Implementierung der IMASynchronization.ResolveJoinSearch Methode in der Regelerweiterung den Wert des ausgehenden Metaverse-Objekttyps auf einen Wert festlegt, der nicht im Metaverse-Designer des Synchronisierungsdienst-Managers aufgeführt ist. Überprüfen Sie, ob die Methode den Wert des ausgehenden Metaverse-Objekttyps auf einen der aufgelisteten Objekttypwerte festlegt.
extension-join-resolution-index-out-of-bounds Dieser Fehler tritt auf, wenn eine Implementierung der IMASynchronization.ResolveJoinSearch Methode in der Regelerweiterung einen Indexwert festgelegt, der entweder negativ oder größer als der Anzahl der Metaverse-Objekte ist.
erweiterungsbereitstellung-call-limit-reached Dieser Fehler tritt auf, wenn die IMASynchronization.Provision-Methode während der Synchronisierung eines einzelnen Objekts mehr als 10 Mal aufgerufen wird. Diese Methode kann mehrmals aufgerufen werden, wenn die Kundenlogik in der Provision-Methode ein Objekt deprovisioniert und ein Attribut zurückruft, das zu einer Änderung des Metaverse-Objekts führt, was zu einem neuen Aufruf von Provision führt. Der Grenzwert für 10 Aufrufe für die Provision-Methode ist so festgelegt, dass mögliche unendliche Bereitstellungsnotizen beendet werden.
extension-deprovisioning-invalid-result Dieser Fehler tritt auf, wenn eine Implementierung der IMASynchronization.Deprovision-Methode einen ungültigen DeprovisionAction-Enumerationswert zurückgibt. Überprüfen Sie, ob die Methode einen gültigen Wert zurückgibt.
Erweiterungseinstiegspunkt nicht implementiert Dieser Fehler tritt auf, wenn eine Regelerweiterung eine EntryPointNotImplementedException Ausnahme auslöst.
extension-unexpected-attribute-value Dieser Fehler tritt auf, wenn eine Regelerweiterung eine UnexpectedDataException Ausnahme auslöst.
flow-multi-values-to-single-value Dieser Fehler tritt auf, wenn eine import- oder export-Attributflussregel, die im Synchronisierungsdienst-Manager konfiguriert ist, versucht, ein Attribut mit mehreren Werten an ein einwertiges Attribut zu fließen. Dieser Fehler wird nur für direkte Flussregeln zurückgegeben, die im Synchronisierungsdienst-Manager konfiguriert sind. Wenn die Flussregel eine Regelerweiterung verwendet, die mehrere Werte zu einem einwertigen Attribut übergibt, wird die TooManyValuesException Ausnahme ausgelöst.
cs-attribute-type-mismatch Dieser Fehler tritt auf, wenn der Typ des importierten Attributs nicht mit dem im Verwaltungs-Agent-Schema angegebenen Attributtyp übereinstimmt. Eine Ursache dieses Fehlers könnte sein, dass das gespeicherte verbundene Datenquellenschema mit dem tatsächlichen Schema der verbundenen Datenquelle veraltet ist. Aktualisieren Sie das Schema mithilfe des Synchronisierungsdienst-Managers, um das gespeicherte verbundene Datenquellenschema up-to-date zu übertragen.
join-object-id-must-be-single-valued Dieser Fehler tritt auf, wenn der Datenquellen-Attributwert, der verwendet wird, um ein Metaverse-Objekt über eine Verknüpfungsregel zu verknüpfen, die in den Eigenschaften eines Verwaltungs-Agents im Synchronisierungsdienst-Manager angegeben ist, mehrere Werte enthält. Der in der Verknüpfungsregel verwendete Datenquellen-Attributwert darf nur einen einzelnen Wert enthalten.
dn-index-out-of-bounds Dieser Fehler tritt auf, wenn der in einem Import-Attributfluss verwendete Indexwert der distinguished Name Component in den Eigenschaften eines Verwaltungs-Agents im Synchronisierungsdienst-Manager größer ist als die Anzahl der Komponenten im distinguished Name des Quellobjekts.
Verbinderfilter-Regelverletzung Dieser Fehler tritt auf, wenn Sie einen Bereitstellungsvorgang zum Hinzufügen oder Umbenennen oder exportieren eines Attributflusses ausführen und wenn ein Connectorobjekt als Ergebnis einer Connectorfilterkonfiguration zu einem gefilterten Disconnectorobjekt wird. Dieser Wert tritt nicht für explizite Verbinderobjekte auf.
nicht unterstützte Containerlöschung Der Verwaltungs-Agent versucht, während der Deprovisionierung ein Containerobjekt zu löschen. FIM-Verwaltungs-Agents können Containerobjekte nicht mit untergeordneten Objekten löschen.
mehrdeutige Import-Flow-from-multiple-connectors Dieser Fehler tritt auf, wenn mehrere Connectors unter dem Quellverwaltungs-Agent mit dem Metaverse-Objekt verbunden sind und eine deklarative Import-Attributflussregel definiert ist. Um Attribute über einen Verwaltungs-Agent mit mehreren Connectors in ein Metaverse-Objekt zu importieren, verwenden Sie eine Regelerweiterung, um die Flussregeln zu definieren, anstatt eine direkte Regel in den Eigenschaften eines Verwaltungs-Agents zu konfigurieren.
mehrdeutig-export-flow-to-single-valued-attribute Dieser Fehler tritt auf, wenn die Exportflussregel, die in den Eigenschaften für einen Verwaltungs-Agent im Synchronisierungsdienst-Manager konfiguriert ist, versucht, mehrere Werte von einem Metaverse-Objekt in ein Einwert-Attribut zu fließen.
cannot-parse-object-id Der Zeichenfolgenwert, der zum Suchen nach einem Metaverse-Objekt in einer Verknüpfungsregel verwendet wird, die in den Eigenschaften eines Verwaltungs-Agents im Synchronisierungsdienst-Manager angegeben ist, befindet sich nicht im korrekten GUID-Format (Globally Unique Identifier). Das GUID-Format ist {nn-n-n}, wobei n eine hexadezimale Zahl ist.
unexported-container-rename Die Implementierung der IMVSynchronization.Provision- oder IMASynchronization.Deprovision-Methode versucht, ein Containerobjekt mit einem oder mehreren nicht exportierten untergeordneten Objekten umzubenennen.
mv-constraint-violation Dieser Fehler tritt auf, wenn der direkte Import-Attributfluss auftritt und der Attributwert aus dem Connectorbereich die Längenbeschränkungen des Metaverse-Attributs überschreitet.
Locking-error-needs-retry Mehrere Verwaltungs-Agents versuchen, dasselbe Verbindungsraumobjekt zu synchronisieren. Führen Sie den Verwaltungs-Agent erneut aus.
unique-index-violation Ein Benutzer legt manuell einen eindeutigen Index für ein Attribut in einer Metaverse-Tabelle fest. Konfigurieren Sie die Metaverse-Tabellen nicht manuell.
Verschlüsselungsschlüssel verloren Die Verschlüsselungsschlüsselsätze fehlen vom Server, auf dem FIM ausgeführt wird.
unerwarteter Fehler Dieser Fehler tritt auf, wenn das Synchronisierungsmodul versucht, eine Änderung auf den Metavers anzuwenden (einschließlich Bereitstellungs- und Export-Attributfluss). Dieser Fehler kann nur bei Ausführungen auftreten, die Änderungen auf das Metaverse anwenden. Weitere Informationen finden Sie im Ereignisprotokoll.
export-change-not-reimported Dieser Fehler tritt auf, wenn Änderungen, die in einen Verwaltungs-Agent exportiert werden, während dieses Importverwaltungs-Agents nicht erneut bestätigt werden. Ein Benutzer oder ein Systemprozess außerhalb von FIM hat die Daten in der verbundenen Datenquelle auf eine Weise geändert, die ein Konfigurationsproblem angibt, bei dem die Export-Attributflussregel versucht, einen Wert in ein verbundenes Datenquellenobjekt zu fließen, aber die verbundene Datenquelle setzt den Wert automatisch auf einen anderen Wert zurück, ohne einen Fehler an den Verwaltungs-Agent zu melden. Das <nicht neu importierte> Element gibt an, welche Änderungen nicht erneut bestätigt wurden.
cannot-parse-dn-component Dieser Fehler wird von jedem Verwaltungs-Agent zurückgegeben, der einen distinguished Name (auch als DN bezeichnet) im LDAP-Stil konfiguriert hat und die Synchronisierung vom Connectorbereich zum Metaverse fehlgeschlagen ist. Eine Komponente mit unterschiedenen Namen kann nicht von einer dncomponent-Zuordnung analysiert werden, da sie nicht im richtigen Format für den Zielattributetyp vorhanden ist.
missing-partition-for-run-step Dieser Fehler gibt an, dass die im Ausführungsprofil angegebene Partition nicht gefunden werden kann. Stellen Sie sicher, dass die Partition nicht gelöscht oder umbenannt wurde.

Exportfehler

Fehler BESCHREIBUNG
cd-missing-object Dieser Fehler wird zurückgegeben, wenn eine Änderung eines Objekts in die verbundene Datenquelle exportiert wird, das Objekt aber nicht in der verbundenen Datenquelle gefunden werden kann. Sie wird nur für anrufbasierte Verwaltungsmitarbeiter zurückgegeben. Die Ursache dieses Fehlers ist, dass eine Person oder ein externer Prozess ein Objekt aus der verbundenen Datenquelle außerhalb von FIM gelöscht hat.
cd-existing-object Dieser Fehler wird zurückgegeben, wenn ein Add in die verbundene Datenquelle exportiert wird, das Objekt aber bereits in der verbundenen Datenquelle vorhanden ist. Sie wird nur für anrufbasierte Verwaltungs-Agents und relationale Datenbankverwaltungs-Agents zurückgegeben.
Duplikatanker Dieser Fehler wird zurückgegeben, wenn der Anker für ein neu bereitgestelltes Objekt nicht eindeutig ist. Sie wird nur für anrufbasierte und Datenbankverwaltungs-Agents sowie den Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver zurückgegeben. Wenn dieser Fehler auftritt, überprüfen Sie die Ankerkonstruktionsregeln, um sicherzustellen, dass ein eindeutiger Ankerwert für jedes Objekt definiert wurde.
Mehrdeutige Aktualisierung Dieser Fehler wird zurückgegeben, wenn der Verwaltungs-Agent kein Update oder Löschdelta anwenden kann, da der Anker nicht eindeutig ist. Sie wird nur für die Verwaltungs-Agents für Microsoft SQL Server und Oracle Database zurückgegeben. Wenn dieser Fehler auftritt, überprüfen Sie die Ankerkonstruktionsregeln, um sicherzustellen, dass ein eindeutiger Ankerwert für jedes Objekt definiert wurde.
Kennwortrichtlinienverletzung Dieser Fehler wird von den Verwaltungs-Agents für die globale Active Directory- und Active Directory-Adressliste (GAL) zurückgegeben, wenn das Kennwort-Attribut festgelegt oder in einen Wert geändert wird, der nicht der vom Administrator definierten Kennwortrichtlinie der verbundenen Datenquelle entspricht.
Kennwortsatz nicht zulässig Dieser Fehler wird vom Verwaltungs-Agent für den Active Directory-Anwendungsmodus (ADAM) zurückgegeben, wenn die Kennwortverschlüsselung auf keine Verschlüsselung oder 128-Bit-SSL (Secure Sockets Layer) festgelegt ist, und der Administrator hat in diesem Szenario keine Außerkraftsetzung vorgenommen, um Kennwortsätze zuzulassen.
kerberos-time-skew Dieser Fehler wird von den Verwaltungs-Agents für die globale Active Directory- und Active Directory-Adressliste (GAL) zurückgegeben, wenn das Kennwort-Attribut festgelegt oder geändert wird und die COMPUTERzeit des FIM-Servers mehr als fünf Minuten vom Zeitpunkt des Domänencontrollers abweicht.
kerberos-no-logon-server Dieser Fehler wird von den Verwaltungs-Agents für die globale Active Directory- und Active Directory-Adressliste (GAL) zurückgegeben, wenn sie versuchen, ein Kennwortattribute festzulegen oder zu ändern, und der Server für den Domänenteil der Anmeldeinformationen kann nicht aufgelöst werden. Dies kann durch eine falsche NetBIOS- oder DNS-Konfiguration verursacht werden.
Verschlüsselung nicht aktiviert Dieser Fehler wird vom Verwaltungs-Agent für den Active Directory-Anwendungsmodus (ADAM) zurückgegeben, wenn das Kennwortattribute festgelegt oder geändert wird und die Verbindung, die der Verwaltungs-Agent für die Kommunikation mit der verbundenen Datenquelle verwendet, nicht mit einem geeigneten Verschlüsselungsmechanismus (128-Bit SSL oder TLS) konfiguriert wurde. ADAM erfordert entweder eine 128-Bit-SSL- oder TLS-Konfiguration zum Festlegen von Kennwörtern.
invalid-dn Dieser Fehler wird von den Verwaltungs-Agents für LDAP und Windows NT 4.0 zurückgegeben, wenn ein neu bereitgestelltes Objekt exportiert oder ein vorhandenes Objekt umbenannt wird und der distinguished Name nicht mit den Benennungsanforderungen der verbundenen Datenquelle kompatibel ist.
Schemaverletzung Dieser Fehler wird vom Verwaltungs-Agent für LDAP zurückgegeben, wenn eine Objektänderung exportiert und ein Attribut hinzugefügt wird, das sich nicht im verbundenen Datenquellenschema befindet oder wenn ein Attribut aus einem Objekt entfernt wird, das vom Schema benötigt wird. FIM lässt diese Vorgänge nicht zu, da ihre Regeln die gespeicherte Kopie des verbundenen Datenquellenschemas überprüfen. Dieses Problem kann jedoch auftreten, wenn das FIM-Schema mit dem verbundenen Datenquellenschema veraltet ist. Wenn dieses Problem auftritt, aktualisieren Sie das Verwaltungs-Agent-Schema mithilfe der Benutzeroberfläche.
Einschränkungsverletzung Dieser Fehler wird vom Verwaltungs-Agent für LDAP- und Datenbankverwaltungs-Agents zurückgegeben, wenn der Export eines Add-, Änderungs- oder Löschvorgangs gegen erzwungene Einschränkungen der verbundenen Datenquelle verstößt. Typische Ursachen für den Verwaltungs-Agent für LDAP sind das Festlegen mehrerer Werte für ein einzelnes Wert-Attribut, das Überschreiten von Feldbreiteneinschränkungen für Zeichenfolgen- und binäre Attribute oder das Verletzen von Bereichseinschränkungen für numerische Attribute. Es gibt viele mögliche Ursachen für Datenbankverwaltungs-Agents, einschließlich referenzieller Integrität, Regeln und Einschränkungen, die für ihre Datenbank definiert werden können.
Syntaxverletzung Dieser Fehler wird von den Verwaltungs-Agents für LDAP und Windows NT 4.0 zurückgegeben, wenn der Wert für ein Attribut bestimmte Werteinschränkungen verletzt. Wenn der zu exportierende Wert beispielsweise ein ungültiges Zeichen enthält.
modify-naming-attribute Dieser Fehler wird vom Verwaltungs-Agent für LDAP zurückgegeben, wenn ein Benennungsattribute (z. B. CN für viele Objekttypen) auf einen Wert festgelegt wird, der mit dem relativen Distinguished Name (auch als RDN bezeichnet) In Konflikt steht. Dies kann aufgrund einer schlecht definierten Export-Attributflussregel oder aufgrund eines Fehlers im Skriptcode auftreten, der anfangswerte für ein neu bereitgestelltes Objekt festlegt.
nicht genügend Feldbreite Dieser Fehler wird vom Verwaltungs-Agent für Textdateien mit fester Breite beim Exportieren eines Add- oder Änderungsvorgangs in ein Objekt zurückgegeben, und wenn der Wert eines Attributs die Breite der Spalte überschreitet.
Nicht genügend Spalten Dieser Fehler wird von den Verwaltungs-Agents für Textdateien mit fester Breite und durch Trennzeichen getrennten Textdateien beim Exportieren eines Add- oder Änderungsvorgangs in ein Objekt zurückgegeben, und wenn die Anzahl der Werte für ein mehrwertiges Attribut die Anzahl der Spalten überschreitet, die für diese Attribute mehrere Werte konfiguriert sind.
Berechtigungsproblem Dieser Fehler wird von den Verwaltungs-Agents für LDAP und Windows NT 4.0 zurückgegeben, wenn der Export eines Add-, Änderungs- oder Löschvorgangs fehlschlägt, da der Verwaltungs-Agent über unzureichende Berechtigungen zum Ausführen des Vorgangs für die verbundene Datenquelle verfügt.
dn-attributes-failure Dieser Fehler wird von den Verwaltungs-Agents für Active Directory, die globale Active Directory-Adressliste (GAL) und den Active Directory-Anwendungsmodus (ACTIVE Directory Application Mode, ADAM) zurückgegeben, wenn ein Add- oder Modify-Objekt exportiert wird, für den kein entsprechendes verbundenes Datenquellenobjekt vorhanden ist. Wenn dieser Fehler angezeigt wird, verwenden Sie den Connector Space Object Viewer, um zu bestimmen, welche Änderungen an Referenzattributen nicht erfolgreich exportiert wurden.
Nicht vorhandenes übergeordnetes Element Dieser Fehler wird vom Verwaltungs-Agent für LDAP zurückgegeben, wenn entweder der Export eines Add-Elements oder eine Umbenennung fehlschlägt, da das übergeordnete Objekt nicht in der verbundenen Datenquelle vorhanden ist.
Codeseitenkonvertierung Dieser Fehler wird von dateibasierten Verwaltungs-Agents zurückgegeben, wenn die Konvertierung eines Attributwerts, der in Unicode auf dem Server gespeichert ist, auf dem FIM ausgeführt wird, auf die Codepage der Exportdatei aufgrund von Konvertierungsfehlern fehlgeschlagen ist.
no-export-to-this-object-type Dieser Fehler wird vom Verwaltungs-Agent für Windows NT 4.0 zurückgegeben, wenn Sie versuchen, Bereitstellungsvorgänge auszuführen oder den Attributfluss auf Computerobjekten zu exportieren. Exportvorgänge sind für diesen Objekttyp nicht zulässig, Sie können jedoch einen Import für Objekte dieses Typs ausführen.
Fehlendes Bereitstellungs-Attribut Dieser Fehler wird vom Verwaltungs-Agent für Lotus Notes zurückgegeben, wenn Sie ein neu bereitgestelltes Objekt exportieren und bestimmte Attribute, die für die Bereitstellung eines neuen Objekts erforderlich sind, von der Regelerweiterung nicht festgelegt wurden.
invalid-provisioning-attribute-value Dieser Fehler wird zurückgegeben, wenn Sie ein neu bereitgestelltes Objekt exportieren und bestimmte Attribute für die Bereitstellung durch die Regelerweiterung ungültig sind, z. B. wenn sie sich nicht in einem bestimmten Wertbereich befinden.
provision-to-secondary-nab Dieser Fehler ist spezifisch für den Verwaltungs-Agent für Lotus Notes, wenn versucht wird, ein Person- oder Certifier-Objekt für ein sekundäres Lotus Notes-Adressbuch bereitzustellen. Lotus Notes ermöglicht nur die Bereitstellung von Kontakten für sekundäre Adressbücher.
Fehlende Verankerungskomponente Dieser Fehler wird zurückgegeben, wenn Sie ein neu bereitgestelltes Objekt exportieren und ein Anker nicht generiert werden kann, da ein zum Erstellen des Ankers erforderlicher Wert nicht verfügbar ist. Mögliche Ursachen sind, wenn ein Attribut während der Bereitstellung nicht festgelegt wird (d. h. in Verwaltungs-Agents für Sun- oder Netscape-Verzeichnisserver, Datenbank- und dateibasierte Verwaltungs-Agents), oder es kann nicht aus der verbundenen Datenquelle gelesen werden (d. h. in Verwaltungs-Agents für Active Directory-, Sun- und Netscape-Verzeichnisserver und Datenbankverwaltungs-Agents), wenn der Anker aus einer Automatischen Inkrementspalte erstellt wird.
Mehrwertige Ankerkomponente Dieser Fehler wird vom Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver generiert, wenn er den Anker für ein neu bereitgestelltes Objekt nicht erstellen kann, da eines der Attribute, die beim Erstellen des Ankers verwendet werden, mehrere Werte aufweist. Attribute, die in der Ankerkonstruktion verwendet werden, können definiert werden, um im verbundenen Datenquellenschema mehrwertig zu sein, sie dürfen jedoch nur einen einzelnen Wert für die tatsächlichen Objekte in FIM aufweisen.
Anker zu lang Dieser Fehler wird von dateibasierten und Datenbankverwaltungs-Agents sowie vom Verwaltungs-Agent für Sun- und Netscape-Verzeichnisserver zurückgegeben, wenn die Ankerkonstruktion einen Anker erzeugt, der den maximalen Größengrenzwert für FIM überschreitet. Die maximale Länge der Ankerwerte für ein einzelnes Attribut im Verbinderbereich beträgt 398 Zeichen. Wenn der Anker aus mehreren Attributen erstellt wird, subtrahieren Sie 2 Zeichen für jedes zusätzliche Attribut. Ein Anker, der aus 3 Attributen (sn+location+telephoneNumber) erstellt wurde, hätte beispielsweise einen Grenzwert von 392 Zeichen.
ungültiger Attributwert Dieser Fehler tritt auf, wenn Sie versuchen, einen Attributwert zu übertragen, der Zeichen enthält, die für die verbundene Datenquelle ungültig sind. Beispielsweise können die Attributwerte, die in die Verwaltungs-Agents für Textdateien mit fester Breite, durch Trennzeichen getrennte Textdateien und Attribut-Wert-Paar-Textdateien exportiert werden, keine CR-, LF- oder EOF-Zeichen enthalten.
Verschlüsselungsschlüssel verloren Dieser Fehler ist im Rahmen des normalen Vorgangs nicht aufgetreten. Es weist darauf hin, dass FIM den Wert eines verschlüsselten Attributs nicht entschlüsseln kann, das im Verbinderbereich gespeichert ist, wenn es das Objekt lädt. Es kann darauf hindeuten, dass die von FIM verwendeten Verschlüsselungsschlüsselsätze auf dem Computer fehlen. Dieser Fehler kann von jedem Verwaltungs-Agent generiert werden, der ein Kennwortattribute wie Active Directory, globale Active Directory-Adressliste (GAL), Sun- und Netscape-Verzeichnisserver, Lotus Notes und Windows NT 4.0 enthält.
Locking-error-needs-retry Dieser Fehler sollte nur auftreten, wenn mehrere Verwaltungs-Agents gleichzeitig versucht haben, dasselbe Verbinderraumobjekt zu synchronisieren. Wenn dieser Fehler auftritt, versuchen Sie, den Export ein zweites Mal auszuführen.
CD-Fehler Dieser Fehler wird zurückgegeben, wenn die verbundene Datenquelle einen speziellen Fehlertyp aufweist. Dieser Fehler wird von dem <cd-error> Element begleitet, und die darin enthaltenen Informationen sollten bei der Problembehandlung helfen.
unerwarteter Fehler Dieser Fehler wird zurückgegeben, wenn eine Änderung exportiert werden soll, und der Vorgang verursacht eine Fehlfunktion. Wenn dieser Fehler auftritt, suchen Sie im Ereignisprotokoll nach weiteren Informationen, die bei der Problembehandlung helfen.
no-export-to-this-object-type Dieser Fehler wird vom Verwaltungs-Agent für Windows NT 4.0 zurückgegeben, wenn Sie versuchen, Bereitstellungsvorgänge auszuführen oder wenn Sie den Attributfluss auf Computerobjekten exportieren. Der Verwaltungs-Agent für Windows NT 4.0 unterstützt keine Exportvorgänge für diesen Objekttyp.
certifier-ou-not-configured Dieser Fehler wird vom Verwaltungs-Agent für Lotus Notes zurückgegeben, wenn Sie versuchen, einen neuen Benutzer oder Container bereitzustellen, und der für das attribut _MMS_Certifier angegebene Zertifikatsname ist nicht der Name eines ordnungsgemäß konfigurierten Zertifikatscontainers. Jeder Zertifizierungscontainer muss mit dem Synchronisierungsdienst-Manager konfiguriert werden, bevor er bei der Bereitstellung verwendet werden kann.
temporary-certifier-file-creation-failure Dieser Fehler wird vom Verwaltungs-Agent für Lotus Notes zurückgegeben, wenn ein neuer Benutzer oder Container bereitgestellt wird und der Prozess zum Erstellen der Zertifizierungsdatei aus irgendeinem Grund fehlschlägt (z. B. nicht genügend Speicherplatz, Berechtigungen usw.). Der FIM-Prozess zum Erstellen der Zertifikatfiziererdatei besteht darin, die Zertifikatifierinformationen für den Zertifikatfizierercontainer abzurufen, der durch das attribut _MMS_Certifier angegeben wird, und vorübergehend eine Zertifikatfiziererdatei im ORDNER MAData des Verwaltungs-Agents für Lotus Notes für die Verwendung durch die Notes-API zu erstellen.
unexpected-provisioning-attribute Dieser Fehler wird vom Verwaltungs-Agent für Lotus Notes zurückgegeben, wenn Sie ein neu bereitgestelltes Objekt exportieren und bestimmte Attribute für die Bereitstellung, die von der Kundenerweiterung festgelegt werden, nicht einbezogen werden, da sie nicht mit den Werten anderer Bereitstellungsattribute kompatibel sind. Dieser Fehler kann beispielsweise angezeigt werden, wenn:
  • Sie erstellen einen Kontakt (_MMS_IDRegType=0) und geben eines der folgenden Attribute an: _MMS_Certifier, _MMS_OU, _MMS_Password, _MMS_IDStoreType, _MMS_IDPath oder MailFile.
  • Sie erstellen einen US-Benutzer oder einen internationalen Benutzer, geben jedoch keine ID-Datei (_MMS_IDStoreType=0) an, geben aber die attribute _MMS_IDPath oder MailFile an, die Sie erstellen eine OU (Certifier) und geben das attribut _MMS_OU an.
  • Sie erstellen einen O (Certifier) und geben das attribut _MMS_Certifier an.