%2 etki alanındaki %1 hesabı, %3 hedef istemci için S4USelf kullanmaya çalışıyor, ancak istemcinin kullanıcı nesnesinde grup genişletmesi gerçekleştirmesine izin verilmiyor. S4USelf 'in düzgün çalışabilmesi için hedef istemcinin kullanıcı nesnesindeki TokenGroupsGlobalAndUniversal özniteliğinde ACL'yi ayarlamak gerekebilir. Bu, %1 hesabını Windows Authorization Access Grubuna ekleyerek de gerçekleştirilebilir.

The account %1 from domain %2 is attempting to use S4USelf for the target client %3, but is not allowed to perform group expansion on this client's user object. It may be necessary to adjust the ACL on the TokenGroupsGlobalAndUniversal attribute on the target client's user object to allow S4USelf to function correctly. This can also be accomplished by adding %1 to the Windows Authorization Access Group.

Search by Google