windows2008R2 AD域控 事件2896

Question

某个客户端对一个目录分区进行了 DirSync LDAP 请求。由于出现以下错误，访问被拒绝。
错误值:

8440 为这个复制操作所指定的命名上下文无效。

用户操作

此客户端可能没有进行该请求的访问权限。如果此客户端需要该请求，则应该 向其分配对有问题目录分区的控制访问权限“复制目录更改”。