Pokud migrujete počítač z jedné domény do druhé přes Active Directory Migration Tool (ADMT) a v nástroji při Security Translation zvolíte Add.., stane se to, že se přidají totožná oprávnění (nejen) ke složce uživatelského účtu, jako měl uživatel ve staré doméně. Tímto jsou k jednomu uživatelskému profilu vázány dva uživatelé, každý se svým SIDem, jak ze staré, tak z nové domény.
Výsledkem je stav, kdy při zobrazení profilů vidíte jak účet ze staré, tak i z nové domény.
To, že má k jednomu profilu práva jak uživatel ze staré domény, tak uživatel z nové domény, není nic špatného. Problém však nastate v okamžiku, kdy chcete např. přes WSUS (anebo ISO) upgradovat na novější verzi Windows 10. V mém případě se mi to přihodilo při upgradu z verze 18.03, na 19.09. Problém je v tom, že instalátor (WSUS) sám osobě nic neřekne a vrátí se k předchozí verzi Windows. Avšak při povýšení pomocí ISO image se zobrazí okno s chybou 0x8007042B – 0x3000D. Jak jsem psal již výše, problém je v tom, že dva uživatelské SIDy jsou navázány na jeden profilový GUID, avšak GUID je svázán jen se starým SIDem. To instalátor nerozchodí a vypíše chybovou hlášku.
Cílem je svázat profilový GUID s uživatelským SIDem nového profilu a vymazat starý SID, aby neobsahoval vazbu na profilový GUID.
Seznam SIDů uživatelských účtů najdeme v registry, konkrétně klíč:
Počítač\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
a seznam profilů:
Počítač\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileGuid
Jak zjistím můj aktuální SID?
C:\>whoami /user
USER INFORMATION
—————-
User Name SID
============== ==============================================
NEW_DOMAIN\UserName S-1-5-21-1072453750-4275605457-9299172750-6605
Jak zjistím SIDy všech uživatelů (přes všechny domény?)
C:\>wmic useraccount where disabled=false get Caption,sid
OLD_DOMAIN\UserName S-1-5-21-1071231210-2345216735-9123456750-2210
NEW_DOMAIN\UserName S-1-5-21-1072453750-4275605457-9299172750-6605
Výsledkem je tedy přítomnost pouze jednoho uživatelského účtu se SIDem, který je navázán na odpovídající Profile GUID.
