ERROR_DS_CANT_MOD_PRIMARYGROUPID: significado y diagnóstico

Código de estado / error:		Categoría:

Nombre de la constante:
Origen:		Sistema operativo:
Descripción: No se puede cambiar el identificador del grupo principal de una cuenta de controlador de dominio.

Anterior	Siguiente
ERROR_DS_SENSITIVE_GROUP_VIOLATION	ERROR_DS_ILLEGAL_BASE_SCHEMA_MOD

ERROR_DS_CANT_MOD_PRIMARYGROUPID

Interpretación técnica ERROR_DS_CANT_MOD_PRIMARYGROUPID

ERROR_DS_CANT_MOD_PRIMARYGROUPID (8506, 0x0000213A) — No se puede cambiar el identificador del grupo principal de una cuenta de controlador de dominio.

Frontera que hay que demostrar

Para el valor decimal 8506, la condición observable es «No se puede cambiar el identificador del grupo principal de una cuenta de controlador de dominio».

Evidencia que conviene recoger

Conserva como etiqueta de correlación «cant · mod · primarygroupid» y la descripción exacta «No se puede cambiar el identificador del grupo principal de una cuenta de controlador de dominio»; así el ticket no se mezcla con otro código de la misma familia.

Comparación útil

ERROR_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN (8514) describe «No se pueden anidar grupos globales habilitados para seguridad en un dominio en modo mixto». El código actual describe «No se puede cambiar el identificador del grupo principal de una cuenta de controlador de dominio».

Respuesta operativa

Caso de validación

Comando o consulta útil

Get-ADComputer -Identity "<DomainController>" -Properties primaryGroupID

Referencias técnicas

¿Buscas un código diferente? Buscar otro código de estado o error.