Il descrittore del criterio di rilascio del certificato %2 è collegato tramite l'attributo msDS-OIDToGroupLink a un gruppo ...

Il descrittore del criterio di rilascio del certificato %2 è collegato tramite l'attributo msDS-OIDToGroupLink a un gruppo che non è un gruppo di sicurezza, include dei membri o non è universale. L'errore è %6.
Un criterio di rilascio dovrebbe essere collegato a un ID di sicurezza (SID) di un gruppo con sicurezza attivata, non include membri ed è universale. È possibile che agli utenti che si autenticano tramite i certificati basati su questo criterio venga negato l'accesso ad alcune risorse. Il nome distinto (definito anche DN) del gruppo che non soddisfa questi requisiti è %3.