| Предыдущий | Следующий |
| STATUS_SMARTCARD_SILENT_CONTEXT | STATUS_ALL_USER_TRUST_QUOTA_EXCEEDED |
STATUS_PER_USER_TRUST_QUOTA_EXCEEDED
Этот пользователь не может создать ещё одно делегированное доверие
Администрирование доверий может устанавливать ограничения как на пользователя, так и на систему. Этот статус конкретно указывает на квоту создания текущего пользователя, поэтому повтор под той же делегированной идентичностью не поможет, даже если каталог исправен.
Не удаляйте произвольное доверие, чтобы освободить место. Проведите инвентаризацию доверий, созданных пользователем, подтвердите их активность и определите, должна ли задача выполняться другим авторизованным администратором или после явного изменения квоты.
Что проверить
- Зафиксируйте SID вызывающей стороны и точный создаваемый объект доверия.
- Перечислите существующие доверия и их владельцев или историю аудита.
- Проверьте делегированные разрешения и политику квот до эскалации операции.
Ссылки
- Microsoft: коды ошибок каталогов и доверий
- Открытые спецификации Microsoft: удалённый протокол Netlogon
- Samba: доверия Active Directory
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.