Что означает код NTSTATUS 0xC00002D5 (STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: В домене смешанного режима глобальная группа безопасности не может содержать вложенную глобальную группу.

Предыдущий	Следующий
STATUS_DS_INVALID_GROUP_TYPE	STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN

STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN

Что означает STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN

STATUS_DS_NO_NEST_GLOBALGROUP_IN_MIXEDDOMAIN (0xC00002D5) — в mixed-mode домене запрещено требуемое вложение global group.

Практический смысл

Active Directory применяет legacy-ограничения group nesting, пока домен не работает в подходящем functional/native mode. Ошибка относится к scope и режиму домена, а не к ACL группы.

Что проверить

Определите scope обеих групп и текущий domain functional mode.
Проверьте, какое именно membership добавляется.
Не меняйте scope групп без оценки существующих ACL и зависимостей.
Если организация готова, поднимайте functional mode поддерживаемой процедурой, затем повторяйте nesting.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.