| Anterior | Siguiente |
| ERROR_DS_NAME_NOT_UNIQUE | ERROR_DS_OUT_OF_VERSION_STORE |
ERROR_DS_MACHINE_ACCOUNT_CREATED_PRENT4
Significado operativo ERROR_DS_MACHINE_ACCOUNT_CREATED_PRENT4
ERROR_DS_MACHINE_ACCOUNT_CREATED_PRENT4 (8572, 0x0000217C) — La cuenta de equipo se creó antes de Windows NT 4.0 y debe volver a crearse.
Frontera que hay que demostrar
Para el valor decimal 8572, la condición observable es «La cuenta de equipo se creó antes de Windows NT 4.0 y debe volver a crearse».
Diagnóstico recomendado
- Registra SID y grupos del caller, DN objetivo, operación LDAP y access check efectivo. Un bind correcto no implica autorización para el atributo solicitado.
- Para SPN/UPN o cuentas, busca duplicados y owner real en todo el ámbito requerido antes de conceder permisos más amplios.
- Conserva como etiqueta de correlación «machine · account · created · prent4» y la descripción exacta «La cuenta de equipo se creó antes de Windows NT 4.0 y debe volver a crearse»; así el ticket no se mezcla con otro código de la misma familia.
Estado parecido que significa otra cosa
ERROR_DS_NO_OBJECT_MOVE_IN_SCHEMA_NC (8580) describe «No se permite mover objetos dentro del contexto de nomenclatura del esquema». El código actual describe «La cuenta de equipo se creó antes de Windows NT 4.0 y debe volver a crearse».
Tratamiento recomendado
Concede únicamente el derecho documentado sobre el scope correcto o corrige la identidad/registro duplicado; repite el access check exacto después de renovar token y replicación.
Escenario de diagnóstico
El servicio puede autenticarse pero recibe 8572 al modificar un atributo. Effective access y el security descriptor muestran el derecho exacto ausente o el valor duplicado, sin necesidad de conceder privilegios globales.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.