| Предыдущий | Следующий |
| STATUS_SPECIAL_USER | STATUS_FILE_CLOSED |
STATUS_MEMBERS_PRIMARY_GROUP
Ссылки на основную группу препятствуют изменению членства
Идентичность основной группы хранится отдельно от обычного членства. Удаление пользователя из группы или самой группы при сохранении такой ссылки оставило бы недопустимую связь учётной записи, даже если обычный список участников выглядит пустым.
Перечислите учётные записи, чьи primaryGroupID или аналогичный атрибут SAM указывает на группу, назначьте каждой допустимую заменяющую основную группу и затем повторите изменение членства или удаление. Не ограничивайтесь удалением видимых прямых членств.
Что проверить
- Найдите все учётные записи, чья ссылка на основную группу разрешается в этот SID или RID группы.
- Назначьте и проверьте подходящую заменяющую основную группу.
- Повторяйте удаление только после очистки прямого членства и ссылок на основную группу.
Ссылки
- Microsoft: основная группа в дескрипторе безопасности
- Открытые спецификации Microsoft: удалённый протокол SAM
- Открытые спецификации Microsoft: модель сервера SAM
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.