Что означает код NTSTATUS 0xC0000403 (STATUS_USER_DELETE_TRUST_QUOTA_EXCEEDED)?

 
Предыдущий Следующий
STATUS_ALL_USER_TRUST_QUOTA_EXCEEDED STATUS_DS_NAME_NOT_UNIQUE

STATUS_USER_DELETE_TRUST_QUOTA_EXCEEDED

Что означает STATUS_USER_DELETE_TRUST_QUOTA_EXCEEDED

STATUS_USER_DELETE_TRUST_QUOTA_EXCEEDED означает, что вызывающая учётная запись исчерпала разрешение или делегированную квоту на удаление доверительных отношений домена.

Это ограничение авторизации Active Directory/LSA, а не обычная ошибка удаления объекта каталога.

Что проверить

  • Зафиксируйте SID вызывающей учётной записи, целевой домен, направление доверия и контроллер домена.
  • Проверьте, кому делегировано управление доверительными отношениями и достаточно ли полномочий именно для удаления.
  • Сопоставьте операцию с аудитом изменения доверия, включая событие 4716, если оно включено.
  • После репликации убедитесь, что обе стороны доверия видят согласованное состояние.

Не пересоздавайте доверие до выяснения прав: временное расхождение между контроллерами домена можно ошибочно принять за повреждение конфигурации.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.