| Anterior | Siguiente |
| ERROR_DS_CROSS_REF_BUSY | ERROR_DS_CANT_DEMOTE_WITH_WRITEABLE_NC |
ERROR_DS_CANT_DERIVE_SPN_FOR_DELETED_DOMAIN
Qué indica Windows con ERROR_DS_CANT_DERIVE_SPN_FOR_DELETED_DOMAIN
ERROR_DS_CANT_DERIVE_SPN_FOR_DELETED_DOMAIN (8603, 0x0000219B) — El servicio de directorio no puede derivar un nombre principal de servicio (SPN) para autenticar mutuamente al servidor de destino porque el dominio de ese servidor se ha eliminado del bosque.
Este resultado pertenece a una operación avanzada de Active Directory. Conserva el controlador que respondió, el objeto implicado y el extended diagnostic antes de modificar la topología.
Condición que hay que demostrar
La evidencia debe explicar exactamente «El servicio de directorio no puede derivar un nombre principal de servicio (SPN) para autenticar mutuamente al servidor de destino porque el dominio de ese servidor se ha eliminado del bosque» en el componente que devolvió el valor.
Puntos de verificación
- Verifica el dominio eliminado y el SPN que AD intentaba derivar para autenticación mutua. Confirma que la topología no conserva referencias a un dominio ya retirado.
- Conserva como etiqueta de correlación «ds · cant · derive · spn · for · deleted · domain» y la descripción exacta «El servicio de directorio no puede derivar un nombre principal de servicio (SPN) para autenticar mutuamente al servidor de destino porque el dominio de ese servidor se ha eliminado del bosque»; evita mezclar esta incidencia con otro código de la misma familia.
No confundir con
ERROR_DOMAIN_SID_SAME_AS_LOCAL_WORKSTATION (8644) significa «No se pudo completar la unión al dominio porque el SID del dominio coincide con el SID de este equipo. Esto indica que la instalación del sistema operativo se clonó incorrectamente. Ejecute sysprep en este equipo para generar un SID nuevo. Consulte http://go.microsoft.com/fwlink/?LinkId=168895 para obtener más información». Aquí la condición es «El servicio de directorio no puede derivar un nombre principal de servicio (SPN) para autenticar mutuamente al servidor de destino porque el dominio de ese servidor se ha eliminado del bosque».
Tratamiento recomendado
Prueba controlada
La operación devuelve 8603 en un DC.
Comando o consulta útil
setspn -L "<ComputerAccount>"Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.