¿Qué significa el código NTSTATUS 0xC00002D8 (STATUS_DS_GLOBAL_CANT_HAVE_UNIVERSAL_MEMBER)?

STATUS_DS_GLOBAL_CANT_HAVE_UNIVERSAL_MEMBER

Qué significa STATUS_DS_GLOBAL_CANT_HAVE_UNIVERSAL_MEMBER

Un Universal puede representar membresía de varios dominios del bosque; un Global tiene un ámbito deliberadamente más estrecho. STATUS_DS_GLOBAL_CANT_HAVE_UNIVERSAL_MEMBER aparece cuando se intenta colocar ese alcance más amplio dentro del más restringido.

No es un error temporal de replicación. Si el objetivo es agregar grupos Global de distintos dominios, normalmente la dirección útil es Global → Universal, y después Universal → Domain Local cuando se asigna acceso en un dominio de recursos.

Qué comprobar

• Revise GroupScope del padre y del miembro.
• Compruebe si el diseño pretendía agregar identidades de varios dominios.
• Cambie la dirección de nesting si corresponde.
• Evalúe requisitos de conversión de scope antes de modificar un grupo existente.

Referencias técnicas

• Microsoft Open Specifications: valores NTSTATUS
• Native-mode nesting rules
• Active Directory security groups
• Group scope conversion rules