¿Qué significa el código NTSTATUS 0xC00002D5 (STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN)?

STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN

Qué significa STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN

Este NTSTATUS pertenece a las reglas históricas de dominios en mixed mode: un Global security group no podía anidar otros grupos de la forma que sí permiten configuraciones nativas posteriores. Presentarlo como una regla universal de AD moderno sería engañoso.

Si aparece, primero hay que confirmar la configuración real del dominio y el tipo del miembro. Elevar niveles o convertir scopes únicamente para eliminar el estado puede tener efectos mucho mayores que la membresía que se intentaba crear.

Qué comprobar

• Compruebe el modo/nivel funcional relevante del dominio.
• Revise scope, tipo y dominio del miembro candidato.
• Determine si la restricción es deliberadamente legacy en ese entorno.
• Planifique cualquier modernización del dominio por separado del cambio puntual de membership.

Referencias técnicas

• Microsoft Open Specifications: valores NTSTATUS
• Mixed-mode nesting rules
• Native-mode nesting rules
• Group scope and conversion