| Anterior | Siguiente |
| ERROR_INCORRECT_ACCOUNT_TYPE | ERROR_DS_UPN_VALUE_NOT_UNIQUE_IN_FOREST |
ERROR_DS_SPN_VALUE_NOT_UNIQUE_IN_FOREST
Significado operativo de ERROR_DS_SPN_VALUE_NOT_UNIQUE_IN_FOREST
ERROR_DS_SPN_VALUE_NOT_UNIQUE_IN_FOREST (8647, 0x000021C7) — La operación no pudo completarse porque el valor SPN que se intenta agregar o modificar no es único en todo el bosque.
En esta zona de códigos AD, la misma operación puede depender de replicación, esquema, roles FSMO o unicidad en todo el bosque. La evidencia debe identificar exactamente esa frontera.
Condición que hay que demostrar
La evidencia debe explicar exactamente «La operación no pudo completarse porque el valor SPN que se intenta agregar o modificar no es único en todo el bosque» en el componente que devolvió el valor.
Diagnóstico recomendado
- Ejecuta una búsqueda de duplicados del SPN en todo el bosque, identifica el owner correcto y elimina/reasigna solo el registro obsoleto antes de volver a escribirlo.
- Conserva como etiqueta de correlación «ds · spn · value · not · unique · in · forest» y la descripción exacta «La operación no pudo completarse porque el valor SPN que se intenta agregar o modificar no es único en todo el bosque»; evita mezclar esta incidencia con otro código de la misma familia.
Estado próximo con otra causa
ERROR_DS_UNDELETE_SAM_VALIDATION_FAILED (8645) significa «No se pudo restaurar el objeto eliminado porque su Sam Account Name o Additional Sam Account Name entra en conflicto con un objeto activo existente». Aquí la condición es «La operación no pudo completarse porque el valor SPN que se intenta agregar o modificar no es único en todo el bosque».
Cómo actuar
Escenario de diagnóstico
La operación devuelve 8647 en un DC.
Comando o consulta útil
setspn -QReferencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.