Active Directory:无法为以下属性msFVE-RecoveryGuid创建索引

时间:2020-02-23 14:45:23  来源:igfitidea点击:

在多DC(Windows 2003 2008)Active Directory上,您可能会遇到以下NTDS事件:

Active Directory failed to create an index for the following attribute.
Attribute identifier:
591789
Attribute name:
msFVE-RecoveryGuid
A schema cache update will occur 5 minutes after the logging of this event and will attempt to create an index for the attribute.
Additional Data
Error value:
-1403 JET_errIndexDuplicate, Index is already defined

这可能是由于最近添加的运行Windows Server 2008的DC尝试在目录林中进行方案更新以添加BitLocker驱动器加密而引起的。

不幸的是,Windows Server 2003不支持此功能。

这是解决此问题的解决方法,首先,找出哪个DC正在传播此策略(在命令提示符下执行以下内容):

netdom query fsmo

然后,在导致此问题的域控制器中登录并执行以下操作:

开始运行; adsiedit.msc打开Schema容器并复制包含模式对象的容器,然后单击search标签,然后在Integer Attribute Editor中将Edit更改为27,将值更改为25。
再次对msFVE-VolumeGuid对象重复最近的三个步骤。