A diretiva de emissão de certificado representada por %2 OID não possui um link para um identificador de segurança (SID) ...

A diretiva de emissão de certificado representada por %2 OID  não possui um link para um identificador de segurança (SID) ou o link na pode ser lido. O link é representado pelo atributo msDS-OIDToGroupLink no objeto msPKI-Enterprise-Oid que representa a diretiva de emissão. Esse certificado não será associado a um SID correspondente e o acesso a alguns recursos pode ser negado ao usuário se você possuir recursos cujo acesso seja restrito com base nessa diretiva de emissão.