Что означает код NTSTATUS 0xC00002D7 (STATUS_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Глобальная группа не может содержать локальную группу.

Предыдущий	Следующий
STATUS_DS_NO_NEST_LOCALGROUP_IN_MIXEDDOMAIN	STATUS_DS_GLOBAL_CANT_HAVE_UNIVERSAL_MEMBER

STATUS_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER

STATUS_DS_GLOBAL_CANT_HAVE_LOCAL_MEMBER (0xC00002D7) — глобальная группа не может содержать локальную группу.

Зафиксируйте DN учётной записи/группы, выполняемую операцию и контроллер домена, который её отклонил.

Проверьте тип группы, область действия, членство, ACL и специальные ограничения для защищённых или чувствительных объектов.
Если операция зависит от SAM/секретов домена, сопоставьте код с событиями Directory Service/Security на том же контроллере.

a Global group cannot contain a Domain Local group as a member
Correct the nesting direction or redesign the access model around the resource domain. Changing the parent to Domain Local or Universal is a separate architectural decision; it must be evaluated against the group’s current members, memberships, ACL use, and conversion restrictions.
Check the parent group’s scope and the candidate member’s scope before changing permissions. The useful distinction is between membership design and resource assignment: a Domain Local group can consume Global or Universal groups, but a Global group cannot consume a Domain Local group.
Native-mode nesting rules | Active Directory security groups | Group scope conversion rules
When user mode receives this result, capture both the native status and the final Win32/COM error so the translation boundary remains visible.