¿Qué significa el código NTSTATUS 0xC000A087 (STATUS_DS_OID_MAPPED_GROUP_CANT_HAVE_MEMBERS)?

STATUS_DS_OID_MAPPED_GROUP_CANT_HAVE_MEMBERS

Qué significa STATUS_DS_OID_MAPPED_GROUP_CANT_HAVE_MEMBERS

STATUS_DS_OID_MAPPED_GROUP_CANT_HAVE_MEMBERS protege un objeto cuya función es representar un mapeo de identificador de objeto (OID), no actuar como lista de miembros para autorización o distribución.

Agregar usuarios o grupos a ese objeto mezcla dos modelos diferentes. Si la aplicación necesita una agrupación de identidades para ACL o autorización, debe usar un grupo apropiado y mantener el mapeo OID como metadato separado.

Qué comprobar

• Confirme que el objeto destino es realmente un grupo mapeado a OID.
• Revise qué componente creó el mapeo y qué OID representa.
• Use un grupo AD convencional para membership/ACL cuando ésa sea la necesidad real.
• No convierta el objeto de mapeo en grupo ordinario mediante cambios de atributos no soportados.

Referencias técnicas

• Microsoft Open Specifications: valores NTSTATUS
• Microsoft: system error codes for DS OID statuses
• Microsoft: Active Directory security groups