| Предыдущий | Следующий |
| STATUS_MEMBER_NOT_IN_ALIAS | STATUS_ALIAS_EXISTS |
STATUS_MEMBER_IN_ALIAS
Локальная группа уже содержит этого прямого участника
Добавление участника в псевдоним SAM выполняется как операция над множеством и не создаёт дубликаты. Поскольку псевдонимы могут содержать SID из внешних доменов, одного и того же субъекта следует сравнивать по SID, а не по потенциально неоднозначному или переименованному имени учётной записи.
Идемпотентный инструмент подготовки может считать результат успешным после подтверждения SID целевого псевдонима и участника. Он не должен предполагать, что совпадающие текстовые имена обозначают одного субъекта или что косвенное членство эквивалентно этой прямой записи.
Что проверить
- Разрешите и сравните SID участника и SID псевдонима.
- Убедитесь, что запись представляет прямое членство в требуемом хранилище учётных записей.
- Считайте существующее состояние успешным только тогда, когда оно соответствует требуемой идентичности.
Ссылки
- Открытые спецификации Microsoft: удалённый протокол SAM
- Microsoft: NetLocalGroupAddMembers
- Microsoft: LsaLookupNames2
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.