| Предыдущий | Следующий |
| STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN | STATUS_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER |
STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN
Что означает STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN
STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN (0xC00002D6) — в домене смешанного режима локальная группа безопасности не может содержать другую локальную группу.
Что проверить
Зафиксируйте исходный и целевой DN, класс объекта и контроллер домена, который обрабатывал изменение.
- Проверьте допустимость RDN/атрибута именования, существование родителя и ограничения на междоменное перемещение для этого класса.
- Для изменений домена/контекста именования проверьте состояние соответствующей FSMO-роли и отсутствие конфликтующего объекта.
Исходная формулировка
a domain local security group cannot contain another domain local group in mixed mode
Verify both objects rather than relying on their display names: inspect each group’s scope, the domain that owns it, and whether the request is changing membership on a security or distribution group. A same-name group from another domain is especially easy to misread in administrative tools.
For a modern design, first determine whether the domain configuration is intentionally legacy. Native-mode rules still do not allow a Domain Local group to contain a Domain Local group from another domain or forest, so raising the mode would not make every cross-domain nesting request valid.
The rejected member is another Domain Local group, and the domain is using the legacy mixed-mode nesting rules. In this mode, a Domain Local group can contain global groups and accounts, but it cannot contain another Domain Local group.
Mixed-mode nesting rules | Native-mode nesting rules | AD DS group-type glossary
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.