Ошибка ERR2:7621 при миграции пользователей с помощью ADMT внутри леса

Во время миграция пользовательских учетных записей внутри леса между доменами с помощью Active Directory Migration Tool (ADMT) вы можете получить такую ошибку:

ERR2:7621 Failed to move source object 'CN=migrTEST'. Verify that the caller's account is not marked sensitive and therefore cannot be delegated. hr=0x8009030e  No credentials are available in the security package

Такое может происходить, если выставлена настройка не доверять контроллеру домена в исходном домене. Проверьте это в свойствах учетной записи контроллера домена:

Обратите внимание, что установлено значение Do not trust this computer for delegation.

В нашем случае правильным значение будетTrust this computer for delegation to any service (Kerberos only):