¿Qué significa el código NTSTATUS 0xC00002D6 (STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN)?

STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN

Qué significa STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN

STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN identifica otra regla histórica: en mixed mode un Domain Local no puede contener otro Domain Local. El nombre del status es importante porque explica por qué un diseño visto en un entorno moderno puede fallar en uno legacy.

Incluso fuera de mixed mode siguen existiendo restricciones por dominio para el nesting de Domain Local, de modo que elevar el modo no convierte automáticamente cualquier cadena cross-domain en válida.

Qué comprobar

• Verifique que el status proviene realmente de un dominio con reglas mixed-mode.
• Compruebe scopes y dominios de ambos grupos.
• Separe la modernización del dominio del rediseño de grupos.
• No suponga que un trust permite cualquier nesting de Domain Local.

Referencias técnicas

• Microsoft Open Specifications: valores NTSTATUS
• Mixed-mode nesting rules
• Native-mode nesting rules
• AD DS group-type glossary