| Предыдущий | Следующий |
| ERROR_DS_SPN_VALUE_NOT_UNIQUE_IN_FOREST | ERROR_DS_MISSING_FOREST_TRUST |
ERROR_DS_UPN_VALUE_NOT_UNIQUE_IN_FOREST
Имя входа совпадает с существующим UPN в лесу
UPN — это имя входа интернет-формата, хранящееся у субъекта безопасности. Контроллеры домена Active Directory обеспечивают уникальность UPN во всём лесу для поддерживаемых операций записи, включая создание, изменение, переименование и восстановление учётной записи. Дубликат сделал бы неоднозначным интерактивный вход, Kerberos и сопоставление синхронизированных облачных удостоверений, даже если объекты находятся в разных доменах.
Найдите полный UPN во всех доменах леса, включая удалённые объекты, если выполняется восстановление. Определите, является ли конфликт устаревшей учётной записью, намеренно общим суффиксом с повторно использованным префиксом или артефактом синхронизации. Измените правильный субъект и убедитесь, что суффикс настроен как задумано. Событие Directory Service 2974 может показать заблокированное значение и конфликтующие объекты. Перед повтором записи дождитесь репликации и проверьте результат ещё раз.
Что проверить
- Найдите полное значение userPrincipalName во всём лесу.
- При восстановлении учётной записи включите в поиск удалённые объекты.
- Просмотрите событие 2974 на контроллере домена, отклонившем обновление.
Ссылки
- Microsoft: уникальность UPN во всём лесу
- Microsoft: формат UserPrincipalName и использование удостоверения
- Microsoft: восстановление удалённых субъектов безопасности
Нужно найти другой код? Найти другой код состояния или ошибки.