| Предыдущий | Следующий |
| ERROR_DS_GLOBAL_CANT_HAVE_UNIVERSAL_MEMBER | ERROR_DS_GLOBAL_CANT_HAVE_CROSSDOMAIN_MEMBER |
ERROR_DS_UNIVERSAL_CANT_HAVE_LOCAL_MEMBER
Группа всего леса не может включать локальную группу, привязанную к домену
Универсальные группы представлены во всём лесу через глобальный каталог и могут содержать пользователей, глобальные и универсальные группы леса. Локальная группа домена предназначена для авторизации в своём домене и может включать субъекты из доверенных доменов. Включение такого привязанного к домену объекта в универсальную группу нарушило бы модель универсального членства.
Убедитесь, что участник является локальной группой домена Active Directory, а не локальной группой компьютера. Пересмотрите направление авторизации: универсальные группы обычно могут входить в локальные группы домена, предоставляя идентичностям всего леса разрешения в домене ресурсов. Не преобразуйте локальную группу домена до проверки всех её участников и родительских членств: один локальный участник может сделать преобразование недопустимым.
Что проверить
- Проверьте область группы-кандидата по groupType.
- Для разрешений домена ресурсов используйте вложение универсальной группы в локальную группу домена.
- Перед изменением области проверьте вложенных участников.
Ссылки
- Microsoft: членство универсальных групп
- MS-ADTS: универсальные и локальные группы домена
- Microsoft: ограничения преобразования
Нужно найти другой код? Найти другой код состояния или ошибки.