| Предыдущий | Следующий |
| ERROR_DS_HAVE_PRIMARY_MEMBERS | ERROR_DS_NAMING_MASTER_GC |
ERROR_DS_STRING_SD_CONVERSION_FAILED
Что означает ERROR_DS_STRING_SD_CONVERSION_FAILED
ERROR_DS_STRING_SD_CONVERSION_FAILED — AD DS не смог преобразовать строковый security descriptor из schema metadata в действительный дескриптор безопасности.
Что проверить
- Сохраните исходный SDDL, schemaIDGUID/classSchema и DC, который загрузил или изменял schema cache.
- Проверьте owner/group SID, ACE types, access masks, object GUID, inheritance flags и синтаксис SDDL. Ошибка в одном fragment делает недействительным весь defaultSecurityDescriptor.
- Не подменяйте descriptor пустым ACL: он определяет security defaults для новых объектов класса и ошибка может изменить модель доступа.
Как подтвердить исправление
Исправление подтверждается успешным SDDL-to-security-descriptor conversion и загрузкой schema cache без повторного кода.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.