証明書発行ポリシー記述子 %2 は属性 msDS-OIDToGroupLink によって セキュリティ グループでなく メンバーが存在するか ユニバーサル グループでないグループにリンクされます エラーは %6 です 発行ポリシーは セキュリティが有効で ...

証明書発行ポリシー記述子 %2 は属性 msDS-OIDToGroupLink によって、セキュリティ グループでなく、メンバーが存在するか、ユニバーサル グループでないグループにリンクされます。エラーは %6 です。
発行ポリシーは、セキュリティが有効で、メンバーが存在しないユニバーサル グループのセキュリティ識別子 (SID) にリンクする必要があります。このポリシーに従って発行される証明書を使用して認証するユーザーは一部のリソースへのアクセスが拒否される可能性があります。これらの要件を満たさないグループの識別名 (DN) は %3 です。