我有一台 Netware Novell 服务器，其中配置了 eDirectory 和不同的对象。我实施了 OEServer2 SP1 来模拟 DSfW，以便使用 AD 管理 eDirectory。
我使用管理员登录加入域，并以管理员域身份登录。到目前为止，没有任何问题。当我在 Windows Server 08 上打开 MMC 窗口并点击“Active Directory 用户和计算机”时，我可以看到 Netware N. 服务器中显示的所有 OU 和对象。
但是，当我选择某些 OU 时，可能会出现错误，而当我选择其他 OU 时，则不会出现此错误。错误：“域控制器 OES2.yyyy.local 无法提供来自 XXXXX 的数据，因为：服务器不愿意处理该请求。请稍后重试，或通过在域上下文菜单上选择“连接到域控制器”来选择另一个 DC。”
其中 XXXX= OU 名称，yyyy.local= 域名和 OES2 服务器名称
如果有人可以上传这个 SP 或发布下载链接...
感谢您的帮助！
答案1
我成功解决了我的问题。我刚刚添加了 Yast/Reboot 提供的不同更新，我可以读取复制的容器而不会出现错误。
但是，我现在遇到了另一个问题。当我尝试在 AD 上创建新对象时，出现此错误：
“请求的操作不满足与对象类相关的一个或多个约束。”
可能是 Netware 服务器版本的 eDirectory.. 或错误的 ldpad 配置。
我在网上找到了很多解决方案。我会看看能做些什么。
干杯。
答案2
据我所知，Novell 的 Open Enterprise Server 2 只有一个服务包 (SP1b)：
答案3
现在来谈谈所报告的实际问题。
您尝试过哪些故障排除？
启用 NMAS 选项后，您在 DSTRace 中看到了什么？这是最有可能的方法，因为 NMAS 是用于允许使用其他系统的密码的组件。此外，Kerberos 方法是 NMAS 堆栈的一部分。
要了解如何使用 DSTrace，请阅读这篇精彩的文章：
重点是 Identity Manager 跟踪读取，但尽管如此，Dstrace 的重要性还是很明显的。
要了解通过 Dstrace 解决 NMAS 相关问题的过程，您可以阅读我的文章：
我认为 pam_ldap 尚未公开发布，但应该会在接下来的一两天内发布。
希望这些有帮助。
如果你不清楚Dstrace是什么，可以看看这篇文章：
答案4
我可能在这里找到了解决方案：
http://www.novell.com/support/viewContent.do?externalId=7003431&sliceId=1
我可以看到这个参数有一个修改：Top $ ndsLoginProperties替换为：ndsLoginProperties
他们的建议是：
“如果 Top 和 ndsLoginProperties
( Top $ ndsLoginProperties )同时存在，请联系 Novell 技术支持以将超类 Top 从对象类 Person 中删除。”
纯粹的好奇心：您知道参数“TOP”的作用是什么吗？
干杯。