Дубликат пользователя "cryptoPolicy" в активном каталоге 2012

Question

Я перевожу Windows Server 2012 Essentials на новое оборудование с помощью этого учебного пособия. В анализаторе передовой практики я обнаружил, что у меня есть 2 имени пользователя с одним и тем же CN "CryptoPolicy", одно из них - "Данные программы" /Microsoft /ADFS, а другое - "Данные программы" /Microsoft /. ADFS /62119230-1480-4a1f-a9f2-e2efdf889896, можно без проблем переименовать второго пользователя? или лучше продолжать перемещать домен с дублирующимися именами?

С уважением?

Answer 1

Эти контактные объекты CryptoPolicy создаются во время настройки серверов / фермы ADFS. хотя они имеют одно и то же имя, на самом деле они не являются дубликатами (что можно проверить, сравнив их различные свойства displayname и objectguid).

Предполагая, что у вас есть существующая / работающая среда ADFS, изменять эти объекты НЕ БЕЗОПАСНО.