Windows 2003 x64 のサポートツールにある
clonepr.dllを使用してSIDHistoryを更新しようとしたのですが、
64bit OS上で実行すると、自分自身に接続しないとSIDHistoryに追加する際に
アクセス拒否されてしまいます。
Windows 2003 x86 のサポートツールにある
clonepr.dllを使用して32bit OS上で実行するとSIDHistoryに追加できる。
ドメインコントローラーの設定の問題なのでしょうか？
newDC01 上で、oldDC01とnewDC01に接続してSIDHistoryの追加は出来たのですが、
newDC01 上で、oldDC01とnewDC02に接続してSIDHistoryの追加ができませんでした。
(エラーメッセージ：Failed to add the source SID to the destination object's SID history. The error was: "アクセスが拒否されました。")
newDC02 上で、oldDC01とnewDC02に接続してSIDHistoryの追加は出来たのですが、
newDC02 上で、oldDC01とnewDC01に接続してSIDHistoryの追加ができませんでした。
appServer 上では、oldDC01とnewDC01に接続してSIDHistoryの追加ができませんでした。
appServer 上では、oldDC01とnewDC02に接続してSIDHistoryの追加ができませんでした。
nomalPC 上では、oldDC01とnewDC01に接続してSIDHistoryの追加出来ました。
古いフォレストのドメインコントローラー
oldDC01 : 32bit
新しいフォレストのドメインコントローラー
newDC01 : 64bit
newDC02 : 64bit
新しいフォレストのドメインに参加しているPC
nomalPC : 32bit
新しいフォレストのドメインに参加しているServer
appServer : 64bit
