Active Directory:无法为以下属性msFVE-RecoveryGuid创建索引
时间:2020-02-23 14:45:23 来源:igfitidea点击:
在多DC(Windows 2003 2008)Active Directory上,您可能会遇到以下NTDS事件:
Active Directory failed to create an index for the following attribute. Attribute identifier: 591789 Attribute name: msFVE-RecoveryGuid A schema cache update will occur 5 minutes after the logging of this event and will attempt to create an index for the attribute. Additional Data Error value: -1403 JET_errIndexDuplicate, Index is already defined
这可能是由于最近添加的运行Windows Server 2008的DC尝试在目录林中进行方案更新以添加BitLocker驱动器加密而引起的。
不幸的是,Windows Server 2003不支持此功能。
这是解决此问题的解决方法,首先,找出哪个DC正在传播此策略(在命令提示符下执行以下内容):
netdom query fsmo
然后,在导致此问题的域控制器中登录并执行以下操作:
开始运行; adsiedit.msc打开Schema容器并复制包含模式对象的容器,然后单击search标签,然后在Integer Attribute Editor中将Edit更改为27,将值更改为25。
再次对msFVE-VolumeGuid对象重复最近的三个步骤。