GuilleSQL :: Microsoft SQL Server, SSIS, y más !!

Could not verify auditing and TcpipClientSupport on domains. Will not be able to migrate Sids. Access is denied


Un mensaje de error que nos podemos encontrar al intentar migrar cuentas de usuario de Directorio Activo entre Dominios con Active Directory Migration Tool (ADMT) manteniendo el historial de SID es el mensaje: Could not verify auditing and TcpipClientSupport on domains. Will not be able to migrate Sids. Access is denied. Un error, que al menos en este caso, tenía una fácil solución.

Estaba trabajando en un Laboratorio de Migración de cuentas de usuario de Directorio Activo entre diferentes Dominios de Directorio Activo. Se trata de un escenario con dos Bosques, cada uno de los cuales contiene un único Dominio con un único Controlador Dominio, en ambos casos Windows Server 2003 en modo Nativo. Para realizar el simulacro, instalé ADMT 3.0 en el Controlador de Dominio destino (dominio yolinet.local), creé una relación de confianza bidireccional entre ambos Dominios, y configuré la relación de confianza con el filtrado SID (SID filtering) deshabilitado. Sin embargo, al intentar realizar la migración de cuentas de usuario utilizando ADMT y manteniendo el historial de SID (SID History), se mostraba el siguiente mensaje de error: Could not verify auditing and TcpipClientSupport on domains. Will not be able to migrate Sids. Access is denied.

Estaba trabajando en un Laboratorio de Migración de cuentas de usuario de Directorio Activo entre diferentes dominios de Directorio Activo. Se trata de un escenario con dos Bosques, cada uno de los cuales contiene un único Dominio con un único Controlador Dominio, en ambos casos Windows Server 2003 en modo Nativo. Para realizar el simulacro, instalé ADMT 3.0 en el Controlador de Dominio destino (dominio yolinet.local), y creé una relación de confianza bidireccional entre ambos Dominios. Sin embargo, al intentar realizar la migración de cuentas de usuario utilizando ADMT y manteniendo el historial de SID (SID History), se mostraba el siguiente mensaje de error: Could not verify auditing and TcpipClientSupport on domains. Will not be able to migrate Sids. Access is denied.

Al final resultó ser un simple problema de permisos. En mi caso particular, estaba ejecutando la consola de ADMT con el usuario Administrador del Dominio destino (YOLINET\Administrator), un usuario que no tenía permisos suficientes en el Dominio origen (guillesql.local), por lo que le concedí permisos elevados, haciéndolo miembro del grupo Administrators del Dominio origen.

Al final resultó ser un simple problema de permisos. En mi caso particular, estaba ejecutando la consola de ADMT con el usuario Administrador del Dominio destino (YOLINET\Administrator), un usuario que no tenía permisos suficientes en el Dominio origen (guillesql.local), por lo que le concedí permisos elevados, haciéndolo miembro del grupo Administrators del Dominio origen.

Realizado esto, ya pude realizar con éxito la migración de usuarios manteniendo el historial de SID (SID History), tal y como necesitaba.

Aprovecho para dejar un par de enlaces de TechNet para habilitar y deshabilitar el filtrado de SID (SID filtering) utilizando en comando NETDOM:

Poco más por hoy. Como siempre, confío que la lectura resulte de interés.

 


Miembros de
Miembros de GITCA (Global IT Community Association)

Menu de Usuario
  Iniciar Sesión
  Registrarse
  Restablecer Contraseña
  Ventajas de Registrarse

Acerca de
  Contigo desde Oct 2007
  771 usuarios registrados
  86146 pageloads/mes
  Ranking Alexa 498160

Social Networks
Sigue a Portal GuilleSQL en Linkedin !!
Sigue a Portal GuilleSQL en Twitter !!



Archivo

Marzo de 2019 (1)
Octubre de 2018 (1)
Julio de 2018 (1)
Junio de 2018 (4)
Mayo de 2018 (5)
Abril de 2018 (3)
Marzo de 2018 (2)
Febrero de 2018 (7)
Enero de 2018 (1)
Diciembre de 2017 (15)
Noviembre de 2017 (7)
Junio de 2017 (3)
Mayo de 2017 (1)
Marzo de 2017 (3)
Enero de 2017 (4)
Junio de 2016 (1)
Mayo de 2016 (2)
Abril de 2016 (2)
Septiembre de 2015 (2)
Agosto de 2015 (2)
Junio de 2015 (10)
Mayo de 2015 (4)
Abril de 2015 (8)
Marzo de 2015 (11)
Octubre de 2014 (3)
Septiembre de 2014 (7)
Agosto de 2014 (5)
Julio de 2014 (2)
Mayo de 2014 (4)
Abril de 2014 (4)
Marzo de 2014 (4)
Febrero de 2014 (1)
Enero de 2014 (5)
Diciembre de 2013 (8)
Noviembre de 2013 (2)
Octubre de 2013 (7)
Septiembre de 2013 (6)
Agosto de 2013 (1)
Julio de 2013 (6)
Junio de 2013 (11)
Mayo de 2013 (7)
Abril de 2013 (6)
Febrero de 2013 (5)
Enero de 2013 (7)
Diciembre de 2012 (12)
Noviembre de 2012 (13)
Octubre de 2012 (5)
Septiembre de 2012 (3)
Agosto de 2012 (6)
Julio de 2012 (4)
Junio de 2012 (1)
Mayo de 2012 (2)
Abril de 2012 (7)
Marzo de 2012 (16)
Febrero de 2012 (9)
Enero de 2012 (5)
Diciembre de 2011 (10)
Noviembre de 2011 (10)
Octubre de 2011 (4)
Septiembre de 2011 (5)
Agosto de 2011 (2)
Julio de 2011 (2)
Junio de 2011 (4)
Mayo de 2011 (2)
Abril de 2011 (6)
Marzo de 2011 (4)
Febrero de 2011 (10)
Enero de 2011 (5)
Diciembre de 2010 (6)
Noviembre de 2010 (4)
Octubre de 2010 (8)
Septiembre de 2010 (4)
Agosto de 2010 (1)
Julio de 2010 (3)
Mayo de 2010 (5)
Abril de 2010 (6)
Marzo de 2010 (8)
Febrero de 2010 (3)
Enero de 2010 (1)
Diciembre de 2009 (9)
Noviembre de 2009 (14)
Octubre de 2009 (2)
Septiembre de 2009 (8)
Agosto de 2009 (2)
Julio de 2009 (10)
Junio de 2009 (9)
Mayo de 2009 (10)
Abril de 2009 (9)
Marzo de 2009 (3)
Febrero de 2009 (2)
Enero de 2009 (3)
Noviembre de 2008 (2)
Octubre de 2008 (2)
Septiembre de 2008 (2)
Agosto de 2008 (5)
Julio de 2008 (5)
Junio de 2008 (1)
Mayo de 2008 (3)
Abril de 2008 (2)
Marzo de 2008 (2)
Febrero de 2008 (2)
Enero de 2008 (5)
Noviembre de 2007 (2)
Octubre de 2007 (2)






Copyright © 2007 GuilleSQL, todos los derechos reservados.