LDAP添加元素错误0x20E7

我尝试在我的广告中添加en元素（在windows server 2012 R2中），在本例中，是一个OU

dn: OU=Utilisateurs,DC=ad2012,DC=local
objectClass: top
objectClass: organizationalUnit
ou: Utilisateurs
distinguishedName: OU=Utilisateurs,DC=ad2012,DC=local
instanceType: 4
whenCreated: 20100505144625.0Z
whenChanged: 20160228202724.0Z
uSNCreated: 20604
uSNChanged: 3216001
name: Utilisateurs
objectGUID:: 9ulxzk4nGEiW6/dQ+SENDA==
objectCategory: CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=ad2012,DC=local
dSCorePropagationData: 20160215205431.0Z
dSCorePropagationData: 16010101000001.0Z

我使用Unix命令添加以下元素：

ldapadd \
    -H ldaps://XXX.XXX.XXX.XXX:636 \
    -D "Admin@ad2012.local" \
    -w "XXXX" \
    -f testAdd

（我也尝试过不使用SSL） 每次我尝试时，都会出现以下错误：

添加新条目“OU=Usilizateurs，DC=ad2012，DC=local” ldap_添加：服务器不愿意执行（53） 附加信息：000020E7:SvcErr:DSID-031531BE，问题5003（将不执行），数据0

我不知道如何解决我的问题。。。我实现了提取我的广告数据，并添加用户。 用于添加元素的帐户是管理员。

我只需删除“objectGUID”行。。。 搜索了4个小时，在问了这个问题40分钟后找到了解决方案…

我只需要删除“objectGUID”行。。。 搜索4小时并在提出问题40分钟后找到解决方案…

您应仅使用：

dn: OU=Utilisateurs,DC=ad2012,DC=local
objectClass: top
objectClass: organizationalUnit
ou: Utilisateurs

也许，这取决于您创建条目的方式： 实例类型：4

以下所有内容通常被视为系统（操作）属性，不应包含在add中：

distinguishedName: OU=Utilisateurs,DC=ad2012,DC=local
whenCreated: 20100505144625.0Z
whenChanged: 20160228202724.0Z
uSNCreated: 20604
uSNChanged: 3216001
name: Utilisateurs
objectGUID:: 9ulxzk4nGEiW6/dQ+SENDA==
objectCategory: CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=ad2012,DC=local
dSCorePropagationData: 20160215205431.0Z
dSCorePropagationData: 16010101000001.0Z

-jim

您只能使用：

dn: OU=Utilisateurs,DC=ad2012,DC=local
objectClass: top
objectClass: organizationalUnit
ou: Utilisateurs

也许，这取决于您创建条目的方式： 实例类型：4

以下所有内容通常被视为系统（操作）属性，不应包含在add中：

distinguishedName: OU=Utilisateurs,DC=ad2012,DC=local
whenCreated: 20100505144625.0Z
whenChanged: 20160228202724.0Z
uSNCreated: 20604
uSNChanged: 3216001
name: Utilisateurs
objectGUID:: 9ulxzk4nGEiW6/dQ+SENDA==
objectCategory: CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=ad2012,DC=local
dSCorePropagationData: 20160215205431.0Z
dSCorePropagationData: 16010101000001.0Z

---

-吉姆

你有我可以找到这些行的来源吗？我刚刚找到了这些行：谢谢你的回复显示了每个属性。那些System Only=True的不应该在导入或添加中。您有我可以找到这些行的源吗？我刚刚找到了这些行：谢谢你的回复显示了每个属性。只有System Only=True的不应在导入或添加中。