NTSTATUS 0xC00002D4 (STATUS_DS_INVALID_GROUP

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Указан недопустимый тип группы.

Предыдущий	Следующий
STATUS_POWER_STATE_INVALID	STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN

STATUS_DS_INVALID_GROUP_TYPE

STATUS_DS_INVALID_GROUP_TYPE (0xC00002D4) — указан недопустимый тип группы.

Зафиксируйте DN учётной записи/группы, выполняемую операцию и контроллер домена, который её отклонил.

Проверьте тип группы, область действия, членство, ACL и специальные ограничения для защищённых или чувствительных объектов.
Если операция зависит от SAM/секретов домена, сопоставьте код с событиями Directory Service/Security на том же контроллере.

the groupType flags do not form a valid Active Directory group scope and category
Inspect the target object’s objectClass , groupType , GroupScope , and GroupCategory . Compare the exact LDAP modify request or automation payload with the intended result: Domain Local, Global, and Universal scopes are distinct states, while distribution and security groups differ in whether they can appear in access-control entries.
Do not repair this by substituting an arbitrary numeric groupType value or by changing members first. Establish the desired scope and category, then correct the operation that creates or modifies the group. If the object is managed by synchronization, find the source rule that supplied the invalid value.
Active Directory security groups | AD DS group-type glossary | LDAP schema model (RFC 4512)
This is a directory-object validation failure, not an ACL denial. Active Directory stores both group scope and whether the object is security-enabled in its group metadata. A provisioning client that writes a malformed or incompatible value can fail before the directory evaluates any proposed member.