| Предыдущий | Следующий |
| ERROR_NO_IMPERSONATION_TOKEN | ERROR_NO_LOGON_SERVERS |
ERROR_CANT_DISABLE_MANDATORY
Что означает ERROR_CANT_DISABLE_MANDATORY
ERROR_CANT_DISABLE_MANDATORY — Код пытается отключить group/SID, помеченный как mandatory в access token; такой атрибут нельзя просто снять.
Что проверить
- Сохраните SID и token group attributes до изменения.
- Проверьте, действительно ли workflow должен строить restricted token и какие группы допускается делать deny-only/disabled.
- Не изменяйте token memory напрямую; используйте документированные token APIs.
Как подтвердить исправление
Исправление подтверждается созданием токена с допустимым набором group attributes без попытки отключить mandatory SID.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.