| Предыдущий | Следующий |
| STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN | STATUS_DS_GLOBAL_CANT_HAVE_UNIVERSAL_MEMBER |
STATUS_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER
Что означает STATUS_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER
STATUS_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER (0xC00002D7) — глобальная группа не может содержать локальную группу.
Что проверить
Зафиксируйте DN учётной записи/группы, выполняемую операцию и контроллер домена, который её отклонил.
- Проверьте тип группы, область действия, членство, ACL и специальные ограничения для защищённых или чувствительных объектов.
- Если операция зависит от SAM/секретов домена, сопоставьте код с событиями Directory Service/Security на том же контроллере.
Исходная формулировка
a Global group cannot contain a Domain Local group as a member
Correct the nesting direction or redesign the access model around the resource domain. Changing the parent to Domain Local or Universal is a separate architectural decision; it must be evaluated against the group’s current members, memberships, ACL use, and conversion restrictions.
Check the parent group’s scope and the candidate member’s scope before changing permissions. The useful distinction is between membership design and resource assignment: a Domain Local group can consume Global or Universal groups, but a Global group cannot consume a Domain Local group.
Native-mode nesting rules | Active Directory security groups | Group scope conversion rules
When user mode receives this result, capture both the native status and the final Win32/COM error so the translation boundary remains visible.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.