Что означает код ошибки Windows 8506 (ERROR_DS_CANT_MOD_PRIMARYGROUPID)?

ERROR_DS_CANT_MOD_PRIMARYGROUPID

ERROR_DS_CANT_MOD_PRIMARYGROUPID Ошибка (8506) относится к доменным службам Active Directory. Операция попыталась изменить идентификатор основной группы учётной записи контроллера домена. Этот атрибут управляется Active Directory для учётных записей контроллеров домена, а ручное изменение нарушило бы предположения безопасности и роли каталога.

Что проверить

• Убедитесь, что целевой объект является учётной записью компьютера контроллера домена, а не обычного пользователя или рядового сервера.
• Проверьте сценарий или процесс управления идентификацией, пытавшийся выполнить обновление.
• Вместо изменения primaryGroupID используйте поддерживаемые операции повышения и понижения роли контроллера домена и управления группами.

Полезная команда

Get-ADComputer -Identity "<DomainController>" -Properties primaryGroupID

Microsoft: понижение роли контроллеров домена и удаление доменов · Microsoft: характеристики атрибутов AD · Microsoft: системные коды ошибок службы каталогов

Нужно найти другой код? Найти другой код состояния или ошибки.