¿Qué significa el código NTSTATUS 0xC0000068 (STATUS_MEMBER_NOT_IN_GROUP)?

 
Anterior Siguiente
STATUS_MEMBER_IN_GROUP STATUS_LAST_ADMIN

STATUS_MEMBER_NOT_IN_GROUP

Qué significa STATUS_MEMBER_NOT_IN_GROUP

La operación de grupo no encontró una relación directa entre el principal y el grupo de dominio indicado. Esto es distinto de afirmar que el usuario no pertenezca efectivamente al grupo a través de nesting, y también es distinto de afirmar que no tenga acceso al recurso que motivó la comprobación.

Si el estado aparece al eliminar un miembro, puede ser simplemente un resultado idempotente: la relación ya está ausente. Si aparece en una comprobación de autorización, utilice el mecanismo adecuado para membresía transitiva o el token de seguridad, porque una lista de miembros directos no representa por sí sola todos los grupos efectivos.

Qué comprobar

  • Confirme el grupo, scope y SID exactos usados por la operación.
  • Separe membresía directa, membresía anidada y autorización final sobre el recurso.
  • Revise replicación si DCs diferentes muestran estados de membresía distintos tras un cambio reciente.
  • No añada el usuario directamente si la política pretende administrarlo mediante un grupo intermedio.

Referencias técnicas


¿Buscas un código diferente? Buscar otro código de estado o error.