LDAP添加元素错误0x20E7

Question

我尝试在我的AD中添加en元素(在windows服务器2012 R2中)，在本例中是OU。

dn: OU=Utilisateurs,DC=ad2012,DC=local
objectClass: top
objectClass: organizationalUnit
ou: Utilisateurs
distinguishedName: OU=Utilisateurs,DC=ad2012,DC=local
instanceType: 4
whenCreated: 20100505144625.0Z
whenChanged: 20160228202724.0Z
uSNCreated: 20604
uSNChanged: 3216001
name: Utilisateurs
objectGUID:: 9ulxzk4nGEiW6/dQ+SENDA==
objectCategory: CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=ad2012,DC=local
dSCorePropagationData: 20160215205431.0Z
dSCorePropagationData: 16010101000001.0Z

我使用Unix命令添加以下元素：

ldapadd \
    -H ldaps://XXX.XXX.XXX.XXX:636 \
    -D "Admin@ad2012.local" \
    -w "XXXX" \
    -f testAdd

(我也尝试过不使用SSL )每次尝试时，我都会遇到以下错误：

添加新条目"OU=Utilisateurs，DC=ad2012，DC=local“ldap_add: ldap_add不愿执行(53)附加信息: 000020E7: SvcErr: DSID-031531BE，problem 5003 (WILL_NOT_PERFORM)，data 0

ERROR_DS_SECURITY_ILLEGAL_MODIFY
8423 (0x20E7)
The modification was not permitted for security reasons.

我不知道怎么解决我的问题..。我实现了提取我的AD的数据，并添加用户。用于添加元素的帐户是管理员。

Answer 1

您只应使用：

dn: OU=Utilisateurs,DC=ad2012,DC=local
objectClass: top
objectClass: organizationalUnit
ou: Utilisateurs

也许，取决于您如何创建条目: instanceType: 4

以下所有内容通常都被认为是系统(操作)属性，不应包括在添加项中：

distinguishedName: OU=Utilisateurs,DC=ad2012,DC=local
whenCreated: 20100505144625.0Z
whenChanged: 20160228202724.0Z
uSNCreated: 20604
uSNChanged: 3216001
name: Utilisateurs
objectGUID:: 9ulxzk4nGEiW6/dQ+SENDA==
objectCategory: CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=ad2012,DC=local
dSCorePropagationData: 20160215205431.0Z
dSCorePropagationData: 16010101000001.0Z

-jim

Answer 2

我只需要删除"objectGUID“行..。在问完问题40分钟后找到了一个解决方案.