Ошибки при открытии карточки пользователя в dsa.msc

Проблема

При открытии на компьютере с Secret Net (сетевой 7.0.460.0, с хранилищем в AD) свойств недавно созданного на другом компьютере пользователя AD (2008 R2) в оснастке Пользователи и компьютеры (dsa.msc) появляется ошибка:

При открытии свойств пользователя для закладки Secret Net 7 произошла ошибка.
Описание: Сопоставление между именами пользователей и идентификаторами безопасности не было произведено.

При переключении между вкладками на карточки пользователя может появляться другая ошибка:

При открытии свойств пользователя для закладки Secret Net 7 произошла ошибка.

Описание: не найдено имя пользователя

Решение

Помогла установка одинаковой переменной окружения LOGONSERVER. Скорее всего значения атрибутов не успевают синхронизоваться между КД.

Для этого необходимо:

1. На компьютере, на котором добавлен пользователь, запустить командную строку и выполнить команду:

echo %LOGONSERVER%.

Результатом будет что-то вроде \\dc.company.local

2. На компьютере, на котором запускается оснастка, запустить командную строку от имени администратора и выполнить установку переменной окружения (предварительно запомнив оригинальное значение):

set LOGONSERVER=XXX

где XXX — значение с первого компьютера (не забудьте \\ вначале)

3. Перезагрузите второй компьютер

В результате оба компьютера при запуске оснастки dsa.msc будут логиниться на один контроллер домена.