| Anterior | Siguiente |
| STATUS_JOURNAL_ENTRY_DELETED | STATUS_SYSTEM_IMAGE_BAD_SIGNATURE |
STATUS_DS_CANT_MOD_PRIMARYGROUPID
Qué significa STATUS_DS_CANT_MOD_PRIMARYGROUPID
STATUS_DS_CANT_MOD_PRIMARYGROUPID no es un cambio normal de member. En el escenario documentado afecta a la relación de primary group de una cuenta de controlador de dominio, que AD protege por su papel especial.
Una rutina genérica de copia o migración puede arrastrar primaryGroupID como si fuera un atributo ordinario. Hay que identificar por qué intentó escribirlo y usar el flujo soportado para la función de la cuenta, no una escritura LDAP bruta.
Qué comprobar
- Confirme si el objeto es una cuenta de equipo de DC.
- Capture el valor de
primaryGroupIDque intentaba aplicar la automatización. - Revise reglas de clonación/migración que copian atributos sin considerar el tipo de cuenta.
- Use membership y role-management soportados en lugar de forzar el atributo.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.