¿Qué significa el código NTSTATUS 0xC00002CD (STATUS_DS_SENSITIVE_GROUP_VIOLATION)?

STATUS_DS_SENSITIVE_GROUP_VIOLATION

Qué significa STATUS_DS_SENSITIVE_GROUP_VIOLATION

STATUS_DS_SENSITIVE_GROUP_VIOLATION no describe una sintaxis de membership incorrecta. El objeto pertenece a una categoría de grupos cuya administración tiene requisitos más estrictos por su impacto sobre controladores de dominio, configuración o cuentas de alto valor.

Si una cuenta de automatización administra grupos normales pero falla aquí, el dato útil es el modelo de delegación y protección del grupo. Saltarse el control mediante una escritura LDAP alternativa puede convertir un fallo seguro en una elevación de privilegios.

Qué comprobar

• Identifique exactamente el grupo y por qué está clasificado como protegido/sensible.
• Revise quién emitió el cambio y qué derechos delegados debía tener.
• Correlacione AdminSDHolder/protected groups y la política administrativa del entorno.
• No amplíe permisos de la cuenta de servicio sólo para eliminar el error sin revisión de seguridad.

Referencias técnicas

• Microsoft Open Specifications: valores NTSTATUS
• Microsoft: Active Directory security groups
• Microsoft: privileged accounts and groups in AD