| Anterior | Siguiente |
| STATUS_DS_LOCAL_MEMBER_OF_LOCAL_ONLY | STATUS_DS_MACHINE_ACCOUNT_QUOTA_EXCEEDED |
STATUS_DS_NO_FPO_IN_UNIVERSAL_GROUPS
Qué significa STATUS_DS_NO_FPO_IN_UNIVERSAL_GROUPS
Un FSP es la representación en AD de un principal procedente de un dominio confiable externo al bosque. STATUS_DS_NO_FPO_IN_UNIVERSAL_GROUPS aparece porque Universal agrupa identidades del propio bosque y no admite ese objeto externo como miembro.
El FSP no es por ello un objeto “basura”. Para conceder acceso a un principal externo suele ser más apropiado un Domain Local en el dominio del recurso, manteniendo separada la representación del trust.
Qué comprobar
- Confirme que el candidato está representado como Foreign Security Principal.
- Identifique el dominio/bosque externo del SID.
- Use un scope compatible con external principals para la asignación del recurso.
- No elimine FSP existentes sin revisar las membresías y ACL que dependen de ellos.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.