J'ai essayé de définir un attribut à un autre utilisateur alors que j'étais connecté avec mon compte, qui est membre de Domain Admins de l'Active Directory.
Error while executing LDIF- [LDAP: error code 50 - 00002098: SecErr: DSID-03150A45, problem 4003 (INSUFF_ACCESS_RIGHTS), data java.lang.Exception: [LDAP: error code 50 - 00002098: SecErr: DSID-03150A45, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
Que dois-je faire pour pouvoir modifier les données à l'aide de LDAP ?
Cliquez avec le bouton droit de la souris sur l'application et sélectionnez Exécuter en tant qu'administrateur.
Lorsque vous êtes membre de l'un des groupes restreints spéciaux, tels que les administrateurs de domaine, les administrateurs d'entreprise ou les administrateurs, les membres de ces groupes sont bloqués dans votre jeton de processus normal. Pour utiliser ces appartenances de groupe, vous devez vous élever en utilisant Exécuter en tant qu'administrateur.
Vous pouvez vérifier que les groupes sont bloqués en exécutant l'Explorateur de processus de SysInternals, en cliquant avec le bouton droit de la souris sur l'application, en sélectionnant Propriétés, et dans l'onglet Sécurité, les groupes auront un refus dans la colonne Drapeaux.
Votre réponse n'est pas valable dans mon cas, je fonctionne à partir de Linux et je me connecte à LDAP, donc la permission du processus local n'a rien à voir avec cela. J'ai quand même résolu le problème, je me suis connecté en utilisant un utilisateur normal au lieu de l'administrateur :p
L'essentiel de l'exécution en tant qu'administrateur est probablement à l'origine du problème. par exemple, cette erreur s'affichera lors du transfert des rôles fsmo si vous ne vous authentifiez pas. comme ceci sudo samba-tool fsmo transfer --role=all ou si vous vous authentifiez correctement sudo samba-tool fsmo transfer --role=all -U some-schema-admin-user Je voudrais donc authentifier votre commande en tant qu'utilisateur de niveau supérieur.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
