Eu vi violações de restrição LDAP podem ocorrer por dois motivos principais:
- Os dados são inválidos, malformados ou não atendem às restrições do esquema por algum motivo
- Os dados são visíveis para você, mas não são visíveis para o DC no qual você está fazendo a alteração.
Se funciona / funcionou em outra máquina, ou se funcionou quando você tentou mais tarde, então é provável que seja a segunda opção. Descoberta DC, Replicação de Catálogo Global e Replicação de Domínio no domínio extra podem fazer com que seu cliente tenha uma visibilidade diferente do objeto pretendido, quando comparado ao DC.