У меня установлен только что установленный сервер TFS 2012, и у меня возникают проблемы с синхронизацией групп Windows (групп AD).
Мой домен называется DOMAINA, а моя служебная учетная запись для TFSAgentJob - DOMAINA \ TFS-Service. Я подтвердил с помощью dsquery, что учетная запись службы может получить доступ к Active Directory. Сервер Active Directory - это Windows Active Directory Server 2000.
Когда я добавляю пользователя домена в коллекцию проектов, пользователь получает соответствующие разрешения, но когда я добавляю группу домена, членом которой является пользователь, разрешения не устанавливаются. Когда я управляю группой из веб-интерфейса, я вижу, что ни один пользователь не был синхронизирован с этой группой.
Я включил ведение журнала TFSJobAgent, как описано в http://blog.hinshelwood.com/active-directory-groups-not-syncing-with-team-foundation-server-2010/ а вот отрывок из журнала: http://pastebin.com/NP26Vrmq
Выдается следующая ошибка: «Сообщение об исключении: сервер не поддерживает запрошенное критическое расширение».
Я также удалил группу BUILTIN \ Administrators, но этого не произошло.
У меня закончились варианты устранения неполадок, может ли кто-нибудь помочь мне определить ошибку?
Что такое «запрошенное критическое расширение», которое сервер не поддерживает?