本文讨论登录域或连接到服务器上的网络共享时出现 1384 错误的问题。
原始 KB 数： 275266
现象
尝试登录到域或连接到服务器上的网络共享时，可能会收到以下错误代码 1384 错误消息：
在登录尝试期间，用户的安全上下文累积了过多的安全 ID。
原因
发生此行为的原因是 Windows 系统包含一个限制，阻止用户的安全访问令牌包含超过 1,000 个安全标识符（SID）。 这意味着，在验证某个用户是否有权与服务器建立新会话时，该用户不得是该服务器域中超过 1,000 个组的成员。 如果超出此限制，则拒绝访问服务器，并将错误代码 1384 返回到用户。
如果用户连接到的服务器位于第二个域中（例如，如果用户连接到 Windows 2000 资源域中的服务器），则用户所属的组总数取决于将该用户在该第二个域中的组成员身份添加到用户域中的全局组成员身份。
Status
Microsoft已确认这是个问题。 此行为是特意这样设计的。
详细信息
如果用户域中的组包含在第二个域中的多个组中，则用户的总组成员身份不仅会递增一个，以便将其包含在此组中。 相反，此组所属的第二个域中的组数会进一步递增。
例如，如果将用户添加到其域中的全局组，并将此全局组添加到第二个域中的四个本地组，该第二个域中的用户组成员身份（和 SID 计数）将增加 5 个，而不只是按预期增加一个。