View a markdown version of this page

Beheben Sie den Fehler bei der Erstellung des Connectors für AD SPN - AWS Private Certificate Authority

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beheben Sie den Fehler bei der Erstellung des Connectors für AD SPN

Die Erstellung des Dienstprinzipalnamens (SPN) kann aus verschiedenen Gründen fehlschlagen. Wenn die SPN-Erstellung fehlschlägt, erhalten Sie den Grund für den Fehler in der API-Antwort. Wenn Sie die Konsole verwenden, wird der Grund für den Ausfall auf der Seite mit den Connector-Details im Feld Zusätzliche Statusdetails im SPN-Container (Service Principal Name) angezeigt. In der folgenden Tabelle werden die Fehlergründe und die empfohlenen Schritte zur Behebung beschrieben.

Status des Fehlers Description Abhilfe
DIRECTORY_ACCESS_DENIED Connector für AD kann nicht auf Ihr Verzeichnis zugreifen.

Gewähren Sie Connector für AD Zugriff auf Ihr Verzeichnis. Ein Beispiel für eine IAM-Richtlinie, die Berechtigungen enthält, die Verzeichniszugriff gewähren, finden Sie unterSchritt 4: IAM-Richtlinie erstellen.

DIRECTORY_NOT_REACHABLE Connector für AD kann nicht auf Ihr Verzeichnis zugreifen.

Überprüfen Sie das Netzwerk zwischen AWS und Ihrem Verzeichnis und versuchen Sie erneut, einen SPN zu erstellen.

DIRECTORY_RESOURCE_NOT_FOUND Der Connector für AD kann das angegebene Verzeichnis nicht finden.

Stellen Sie sicher, dass Sie die richtige Verzeichnis-ID angeben, löschen Sie dann den ausgefallenen Connector und erstellen Sie einen neuen mit Ihrer gewünschten Verzeichnis-ID.

INTERNAL_FAILURE Beim Connector für AD ist ein interner Fehler aufgetreten.

Bitte versuchen Sie es später erneut.

SPN_EXISTS_ON_DIFFERENT_AD_OBJECT Der Dienstprinzipalname (SPN) ist in einem anderen Active Directory-Objekt vorhanden.

Löschen Sie den SPN aus dem Active Directory-Objekt, und versuchen Sie erneut, den SPN zu erstellen.

SPN_LIMIT_EXCEEDED Connector für AD kann den SPN nicht erstellen, da Sie das Limit für SPNs pro Verzeichnis erreicht haben. Die maximale Anzahl von SPNs pro Verzeichnis beträgt 10.

Löschen Sie einen oder mehrere SPNs aus Ihrem Konto, und versuchen Sie erneut, den SPN zu erstellen.