Univention Bugzilla – Bug 56151
diagnostic 44_well_known_sid_check should point admins to the migration article
Last modified: 2023-06-15 17:27:13 CEST
In a customer environment system diagnostic outputs this: ##################### Start 44_well_known_sid_check ##################### ## Check failed: 44_well_known_sid_check - Überprüfe 'Well Known' SIDs ## Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-554' gefunden, 'Pre-Windows 2000 Compatible Access' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-555' gefunden, 'Remote Desktop Users' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-556' gefunden, 'Network Configuration Operators' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-557' gefunden, 'Incoming Forest Trust Builders' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-558' gefunden, 'Performance Monitor Users' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-559' gefunden, 'Performance Log Users' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-560' gefunden, 'Windows Authorization Access Group' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-561' gefunden, 'Terminal Server License Servers' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-562' gefunden, 'Distributed COM Users' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-569' gefunden, 'Cryptographic Operators' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-573' gefunden, 'Event Log Readers' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-574' gefunden, 'Certificate Service DCOM Access' war erwartet. Kein Nutzer oder keine Gruppe mit SID 'S-1-5-32-568' gefunden, 'IIS_IUSRS' war erwartet. ###################### End 44_well_known_sid_check ###################### It's hard to find out for customers and UCS support alike what needs to be done to fix this. If this diagnostic check finds a couple of objects like these, then it should check if the UCR variable connector/s4/mapping/group/grouptype is set to "true". If it is not set to a trueish value then it should print a recommendation to check this guide: https://help.univention.com/t/6451