| Предыдущий | Следующий |
| ERROR_DS_SRC_OBJ_NOT_GROUP_OR_USER | ERROR_DS_SRC_AND_DST_OBJECT_CLASS_MISMATCH |
ERROR_DS_SRC_SID_EXISTS_IN_FOREST
Лес уже содержит импортируемую идентичность
Лес является границей безопасности для уникальности SID в Active Directory. Перед добавлением исходного SID в sIDHistoryцелевой каталог должен убедиться, что SID уже не используется как основной или исторический SID другого объекта. Разрешение дубликата позволило бы двум объектам каталога представлять одну идентичность авторизации.
Найдите полный SID во всех доменах целевого леса, включая objectSid и передавались только те поля владельца, DACL, SACL или группы, которые действительно требуется изменить. sIDHistory. Проверьте, не был ли объект ранее мигрирован, восстановлен или частично очищен после неудачной миграции. Не удаляйте конфликтующее значение, пока не определите, какой учётной записи принадлежит текущий доступ к ресурсам. Дубликат может означать повтор уже выполненной миграции, а не безобидное совпадение имён.
Что проверить
- Выполните поиск objectSid и sIDHistory по всему лесу.
- Сравните существующий объект с запрошенным исходным субъектом.
- Устраните оставленные объекты миграции до повторного импорта SID.
Ссылки
- Microsoft: ограничения дублирующихся SID и леса
- MS-ADTS: SID и субъекты безопасности леса
- Microsoft: восстановленные субъекты безопасности и членство
Нужно найти другой код? Найти другой код состояния или ошибки.