| Предыдущий | Следующий |
| STATUS_FULLSCREEN_MODE | STATUS_LOGON_TYPE_NOT_GRANTED |
STATUS_TOO_MANY_CONTEXT_IDS
Что означает STATUS_TOO_MANY_CONTEXT_IDS
STATUS_TOO_MANY_CONTEXT_IDS означает, что Windows не может построить токен безопасности из-за чрезмерного числа SID.
Что проверить
Постройте граф direct и transitive memberships пользователя, включая SIDHistory и локальные группы серверов. Проблему обычно создаёт комбинация глубокого nesting и исторических SID, а не одна группа.
- Сравните состав токена на рабочем и проблемном пользователе.
- Найдите ветви групп, которые дают наибольший вклад.
- Не удаляйте memberships без проверки ACL, где они реально используются.
Как подтвердить исправление
После упрощения групповой структуры выполните новый вход и убедитесь, что токен строится полностью без потери требуемых разрешений.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.