View a markdown version of this page

Solucione el error de creación del conector para AD SPN - AWS Autoridad de certificación privada

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Solucione el error de creación del conector para AD SPN

La creación del nombre principal del servicio (SPN) puede fallar por varios motivos. Cuando se produzca un error al crear un SPN, recibirá el motivo del error en la respuesta de la API. Si utilizas la consola, el motivo del error se muestra en la página de detalles del conector, en el campo Detalles de estado adicionales del contenedor del nombre principal del servicio (SPN). En la tabla siguiente se describen los motivos del error y los pasos recomendados para solucionarlo.

Estado del error Description (Descripción) Corrección
DIRECTORY_ACCESS_DENIED Connector for AD no puede acceder a su directorio.

Conceda a Connector for AD acceso a su directorio. Para ver un ejemplo de política de IAM que incluye permisos que conceden acceso al directorio, consultePaso 4: Crear una política de IAM.

DIRECTORY_NOT_REACHABLE Connector for AD no puede acceder a su directorio.

Comprueba la red entre tu directorio AWS y él e intenta crear de nuevo un SPN.

DIRECTORY_RESOURCE_NOT_FOUND Connector for AD no encuentra el directorio especificado.

Asegúrese de especificar el identificador de directorio correcto y, a continuación, elimine el conector que ha fallado y cree uno nuevo con el identificador de directorio deseado.

INTERNAL_FAILURE El conector para AD ha sufrido un error interno.

Inténtelo de nuevo más tarde.

SPN_EXISTS_ON_DIFFERENT_AD_OBJECT El nombre principal del servicio (SPN) existe en otro objeto de Active Directory.

Elimine el SPN del objeto de Active Directory e intente crear el SPN de nuevo.

SPN_LIMIT_EXCEEDED Connector para AD no puede crear el SPN porque ha alcanzado el límite de SPN por directorio. El número máximo de SPN por directorio es de 10.

Elimine uno o más SPN de su cuenta e intente crear el SPN de nuevo.