Problem z deploy platformy wynikający z DCOM hardening « Wróć do dokumentacji

Problem:

Problem z deploy platformy któremu w logach towarzyszą komunikaty

LookupAccountName failed with error (1789) for user (DOMAIN\accountname)

The trust relationship between this workstation and the primary domain failed. (800706fd) raised at line 1644 in Bootstrap.cpp (in D:\BldSrc1\s\src\Bootstrap\Bootstrap\). 

The trust relationship between this workstation and the primary domain failed. (800706fd) caught at line 1755 in Bootstrap.cpp (in D:\BldSrc1\s\src\Bootstrap\Bootstrap\). 

ImpersonateUser failed(0x8000401a). ArchestrA Admin user has not been setup or machine is shutting down.

 

Przyczyna:

Problemem w tym wypadku może być DCOM hardening. Aby się upewnić czy faktycznie tak jest należałoby sprawdzić logi Windows i przeszukać je po haśle RPC_C_AUTHN_LEVEL_PKT_INTEGRITY – szerzej temat jest opisany w artykule Microsoft https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c

 

Rozwiązanie:

Rozwiązaniem jest zrównanie wersji aktualizacji (KB) między stacjami roboczymi lub serwerami w galaktyce. Zwłaszcza dotyczy to KB które zmodyfikowały działanie mechanizmu DCOM w 2023 roku.