O que significam as mensagens de erro e os códigos ao criar e instalar contas de serviço gerenciadas?

Question

Ao usar os cmdlets do PowerShell para criar e instalar contas de serviço gerenciadas, determinados erros podem ser gerados. O que cada erro significa?

    

Answer 1

New-ADServiceAccount

The name provided is not a properly formed account name

O nome da conta do SAM excede o limite de 20 caracteres. Um $ é adicionado automaticamente quando falta e conta para esse limite.

Exemplos:

New-ADServiceAccount abcdefghijklmno -SamAccountName abcdefghijklmnopqrst
New-ADServiceAccount abcdefghijklmnopqrs -SamAccountName abcdefghijklmnopqrst
New-ADServiceAccount abcdefghijklmnopqrst -SamAccountName abcdefghijklmnopqrst

Install-ADServiceAccount

Cannot install service account. Error Message: 'Unknown error (0xc0000022)'.

Clique com o botão direito do mouse no atalho do PowerShell e escolha Executar como administrador .

Cannot install service account. Error Message: 'Unknown error (0xc0000106)'.

O nome da conta do SAM está dentro do limite de 20 caracteres, mas seu nome completo excede esse limite.

Exemplos:

New-ADServiceAccount abcdefghijklmnopqrst -SamAccountName abcdefghijklmno
New-ADServiceAccount abcdefghijklmnopqrst -SamAccountName abcdefghijklmnopqrs

Cannot install service account. Error Message: 'Unknown error (0xc0000017)'.

O nome completo e o nome da conta SAM estão dentro do limite de 20 caracteres, mas ambos excedem o limite de 15 caracteres do NetLogon.

Exemplos:

New-ADServiceAccount abcdefghijklmnopqrs -SamAccountName abcdefghijklmnopqrs

Cannot install service account. Error Message: 'Unknown error (0xc0000225)'.

O nome completo e o nome da conta SAM estão dentro do limite de 20 caracteres, mas um deles excede o limite de 15 caracteres do NetLogon.

Exemplos:

New-ADServiceAccount abcdefghijklmno -SamAccountName abcdefghijklmnopqrs
New-ADServiceAccount abcdefghijklmnopqrs -SamAccountName abcdefghijklmno

^{Fontes usadas além de pesquisa própria:}

• ^{Como posso usar o New-ADServiceAccount com um nome de mais de 19 caracteres?}
• ^link
• ^link

Answer 2

Passei horas tentando descobrir o que essa mensagem significava:

Cannot install service account. Error Message: '{Not Enough Quota} Not enough virtual memory or paging file quota is available to complete the specified operation.

Install-ADServiceAccount (Get-ADServiceAccount msa_test1)

Install-ADServiceAccount : Cannot install service account. Error Message: '{Not Enough Quota}
Not enough virtual memory or paging file quota is available to complete the specified operation.'.
At line:1 char:1
+ Install-ADServiceAccount (Get-ADServiceAccount msa_test1)
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : WriteError: (msa_test1:String) [Install-ADServiceAccount], ADException
    + FullyQualifiedErrorId : InstallADServiceAccount:PerformOperation:InstallServiceAcccountFailure,Microsoft.ActiveD
   irectory.Management.Commands.InstallADServiceAccount

Esta mensagem de erro é completamente enganosa. A causa da mensagem foi:

O servidor no qual eu estava executando Install-ADServiceAccount já tinha outro MSA instalado. Este outro MSA tinha um atributo cn que não correspondia exatamente ao atributo sAMAccountName .

Certifique-se de que para todos os MSAs:

• o cn do MSA não termina com $
• o cn do MSA corresponde exatamente ao sAMAccountName