| Предыдущий | Следующий |
| STATUS_DS_INVALID_GROUP_TYPE | STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN |
STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN
Что означает STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN
STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN (0xC00002D5) — в домене смешанного режима глобальная группа безопасности не может содержать вложенную глобальную группу.
Что проверить
Зафиксируйте исходный и целевой DN, класс объекта и контроллер домена, который обрабатывал изменение.
- Проверьте допустимость RDN/атрибута именования, существование родителя и ограничения на междоменное перемещение для этого класса.
- Для изменений домена/контекста именования проверьте состояние соответствующей FSMO-роли и отсутствие конфликтующего объекта.
Исходная формулировка
a global security group cannot be nested in the domain's mixed-mode configuration
Check the target group’s scope, the candidate member’s object type and domain, and the domain functional configuration. The same nesting can be legal for a native-mode domain but still be rejected in a mixed-mode domain, so a generic “group membership failed” diagnosis loses the important condition.
This code identifies a legacy mixed-mode domain restriction. In that mode, a global security group can contain accounts from its own domain, but it cannot contain another global group, a universal group, or an account from another domain.
Mixed-mode nesting rules | Native-mode nesting rules | Group scope and conversion
Log the operation associated with ds / nest / globalgroup / in / mixeddomain, the object or handle type, process and thread identity, and the state transition immediately before the return.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.