Le descripteur de stratégie d'émission de certificat %2 est lié par son attribut msDS-OIDToGroupLink à un groupe qui n'est ...

Le descripteur de stratégie d'émission de certificat %2 est lié par son attribut msDS-OIDToGroupLink à un groupe qui n'est pas un groupe de sécurité, dispose de membres ou n'est pas universel. Erreur : %6.
Une stratégie d'émission doit être liée à un identificateur de sécurité (SID) d'un groupe dont la sécurité est activée, qui ne dispose pas de membre et qui est universel. L'accès à certaines ressources pourra être refusé aux utilisateurs qui s'authentifient en utilisant des certificats émis conformément à cette stratégie. Le nom unique (également appelé DN) du groupe qui ne correspond pas à ces critères est %3.