| Предыдущий | Следующий |
| ERROR_DS_LINK_ID_NOT_AVAILABLE | ERROR_DS_MODIFYDN_DISALLOWED_BY_INSTANCE_TYPE |
ERROR_DS_AG_CANT_HAVE_UNIVERSAL_MEMBER
Область группы учётных записей допускает только участников из домена
«Группа учётных записей» — устаревший термин, соответствующий роли глобальной группы в Active Directory. Такая группа объединяет учётные записи и глобальные группы собственного домена. Универсальная группа представляет членство во всём лесу и поэтому не может быть помещена внутрь группы учётных записей или глобальной группы без нарушения доменной области родительской группы.
Определите область родительской группы по groupType , а не по устаревшим меткам, выдаваемым API или средством миграции. Если требуется агрегирование по всему лесу, измените направление вложенности либо преобразуйте родительскую группу в универсальную поддерживаемым способом после проверки всех текущих участников. Если группа используется для разрешений на ресурс, более подходящим родителем может быть локальная доменная группа в домене ресурса.
Что проверить
- Сопоставьте устаревшую метку группы учётных записей с областью groupType.
- Проверьте, что предполагаемый участник является универсальной группой.
- Выберите универсальную или локальную доменную вложенность в допустимом направлении.
Ссылки
- MS-ADTS: глобальные группы, группы учётных записей и универсальные группы
- Microsoft: флаги groupType
- Microsoft: матрица членства для областей групп
Нужно найти другой код? Найти другой код состояния или ошибки.