| Предыдущий | Следующий |
| ERROR_DS_INSUFFICIENT_ATTR_TO_CREATE_OBJECT | ERROR_DS_CANT_MOVE_APP_BASIC_GROUP |
ERROR_DS_GROUP_CONVERSION_ERROR
Группа не удовлетворяет ограничениям целевой области
Изменение области группы не является простой заменой флага. Active Directory проверяет членов группы, содержащие её группы, режим домена и запрошенный путь. Глобальные и локальные группы домена нельзя непосредственно преобразовывать друг в друга; поддерживаемый маршрут проходит через универсальную область с проверкой ограничений на каждой стадии.
До изменения выполните инвентаризацию непосредственных членов и родительских групп groupType. Для преобразования универсальной группы в глобальную удалите членов из других доменов; для преобразования универсальной в локальную группу домена удалите родительские связи, недопустимые для локальной группы. Проверьте влияние на ACL и маркеры доступа и выполняйте преобразование явными стадиями, а не записывайте конечную битовую маску одной низкоуровневой операцией modify.
Что следует проверить
- Перечислите непосредственных членов и группы, содержащие эту группу.
- Проверяйте каждую промежуточную область на пути преобразования.
- Сохраняйте бит безопасности, если преобразование в группу рассылки не является намеренным.
Ссылки
- Microsoft: изменение области или типа группы
- Microsoft: таблица преобразований областей
- Microsoft: представление groupType
Нужно найти другой код? Найти другой код состояния или ошибки.