| Предыдущий | Следующий |
| STATUS_DS_GLOBAL_CANT_HAVE_CROSSDOMAIN_MEMBER | STATUS_DS_HAVE_PRIMARY_MEMBERS |
STATUS_DS_LOCAL_CANT_HAVE_CROSSDOMAIN_LOCAL_MEMBER
Недопустимое междоменное вложение Domain Local групп
STATUS_DS_LOCAL_CANT_HAVE_CROSSDOMAIN_LOCAL_MEMBER сообщает о нарушении правил членства групп Active Directory. Доверительные отношения между доменами сами по себе не отменяют ограничения области действия групп: тип и домен группы-источника должны быть допустимы для группы-получателя.
Перед изменением членства получите SID, область действия и домен обеих групп, а не ориентируйтесь только на отображаемые имена. Проверьте, не преобразовывалась ли одна из групп недавно и не выполняется ли операция через контроллер домена со старой репликацией. Исправление обычно состоит в выборе подходящего типа группы или промежуточной Universal/Global группы, а не в ослаблении ACL.
Что проверить
- Сравните SID и домены обеих групп.
- Проверьте scope каждой группы и допустимую схему вложения.
- При недавнем изменении типа группы убедитесь, что репликация AD завершилась.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.