| Предыдущий | Следующий |
| STATUS_NO_TRACKING_SERVICE | STATUS_DS_NO_ATTRIBUTE_OR_VALUE |
STATUS_SERVER_SID_MISMATCH
Удостоверение службы не соответствует SID доверенного сервера
Некоторые контракты клиент-сервер связывают конечную точку службы с определённым субъектом. Этот статус означает, что процесс за конечной точкой прошёл аутентификацию с другим SID. Он может выявлять изменение учётной записи службы, неверно зарегистрированную конечную точку или перенаправление соединения к неправильному экземпляру.
Не обходите сравнение, принимая любую локальную административную или служебную учётную запись. Проверьте маркер процесса, конфигурацию службы и владение конечной точкой. В кластерных или многоэкземплярных развёртываниях убедитесь, что каждое объявленное имя сопоставлено предполагаемому удостоверению службы.
Что следует проверить
- Запишите ожидаемый SID и SID из маркера прошедшего аутентификацию сервера.
- Сопоставьте оба SID с авторитетными именами учётных записей, сохранив необработанные значения SID.
- До перезапуска клиентов проверьте изменения учётной записи службы, регистрацию конечной точки и перенаправление имени.
Ссылки
- Microsoft: API идентификаторов безопасности
- Microsoft: идентификаторы безопасности в Active Directory
- Открытые спецификации Microsoft: удалённый протокол Netlogon
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.