报错如下图：

解决方案：

1.需确认生成authtoken的账户是默认的管理员还是技术员呢？--如果是技术员，需要检查技术员对应的角色：

最后原因为：对应的技术员角色里面没有分配员工ID的这个属性，所以他没有权限更新。

AD委派--帮助台角色--选择对应的角色--点击编辑。（其它属性同理）

2.如果1无法解决问题，查看配置在域设置里面的账户需要具有domain admin权限。