| Anterior | Siguiente |
| STATUS_MCA_EXCEPTION | STATUS_SYMLINK_CLASS_DISABLED |
STATUS_CERTIFICATE_MAPPING_NOT_UNIQUE
Qué significa STATUS_CERTIFICATE_MAPPING_NOT_UNIQUE
La autenticación por certificado necesita resolver exactamente un principal. Si varias cuentas satisfacen explicit/strong mappings, elegir cualquiera sería una decisión de identidad insegura.
Compare todas las formas de mapping —issuer/serial, public-key hash, SID extension, altSecurityIdentities— antes de eliminar una entrada. Primero determine qué cuenta es la propietaria legítima del credential.
Qué comprobar
- Capture chain, issuer, serial, public-key identifier y SID extension.
- Busque todos los objetos que coinciden con mappings explícitos/strong.
- Correlacione eventos KDC/certificate authentication.
- Corrija duplicados sólo después de confirmar la identidad propietaria.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.