Ошибка Windows 8498 (ERROR_DS_CANT_MOVE_ACCOUNT

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: ERROR_DS_CANT_MOVE_ACCOUNT_GROUP (8498) — ошибка службы доменов Active Directory. Служба каталогов отклонила междоменное перемещение непустой группы учётных записей. Область и семантика членства группы зависят от домена, поэтому группу нужно переработать или мигрировать, а не перемещать целиком напрямую.

Предыдущий	Следующий
ERROR_DS_MISSING_INFRASTRUCTURE_CONTAINER	ERROR_DS_CANT_MOVE_RESOURCE_GROUP

ERROR_DS_CANT_MOVE_ACCOUNT_GROUP

ERROR_DS_CANT_MOVE_ACCOUNT_GROUP (8498) — ошибка службы доменов Active Directory. Служба каталогов отклонила междоменное перемещение непустой группы учётных записей. Область и семантика членства группы зависят от домена, поэтому группу нужно переработать или мигрировать, а не перемещать целиком напрямую.

Что проверить

Составьте перечень области группы, участников, вложенных групп, использования в ACL и зависимостей приложений.
Создайте подходящую целевую группу и перенесите членство и разрешения по контролируемому плану.
Не удаляйте членство бездумно; задокументируйте и проверьте доступ после миграции.

Полезная команда

Get-ADGroupMember -Identity "<Group>" -Recursive

Microsoft: сведения о группах безопасности Active Directory · Microsoft: Move-ADObject · Microsoft: системные коды ошибок службы каталогов

Нужно найти другой код? Найти другой код состояния или ошибки.