| Предыдущий | Следующий |
| ERROR_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN | ERROR_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER |
ERROR_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN
Режим домена блокирует вложение локальных групп безопасности
Правила членства групп домена зависят от рабочего режима домена. В смешанном режиме локальная группа домена с поддержкой безопасности ограничена пользователями, поэтому вложение другой локальной группы или группы каталога отклоняется. То же членство может стать допустимым после перехода домена в основной режим с учётом обычных ограничений области локальной группы домена.
Прочитайте область родительской группы, область предлагаемого участника и режим домена с одного авторитетного контроллера домена. Не путайте локальную группу домена Active Directory с локальной группой SAM компьютера: они хранятся и оцениваются по-разному. Если вложение используется для выдачи доступа к ресурсу, документируйте предполагаемую цепочку учётная запись — глобальная группа — локальная группа домена, прежде чем выбирать повышение режима домена или изменение структуры групп.
Что проверить
- Различайте локальные группы домена AD и локальные группы сервера.
- Подтвердите, что причиной ограничения является смешанный режим.
- Проверьте назначение разрешений, зависящее от предлагаемого вложения.
Ссылки
- MS-ADTS: правила локальных групп домена в смешанном режиме
- Microsoft: правила членства локальных групп домена
- Microsoft: область групп и авторизация
Нужно найти другой код? Найти другой код состояния или ошибки.