Tras la migración de usuarios a un nuevo dominio, no se les aplican las directivas de grupo (GPOs) y reciben un error Userenv 1053 en el visor de sucesos relacionado con una falta de recursos para poder procesar las GPOs.
Event id: 1053
Windows cannot determine the user or computer name. (Espacio de almacenamiento insuficiente para completar esta operación.). Group Policy processing aborted.
Los mensajes indican que el sistema operativo no puede generar un token de autenticación para el usuario, al no disponer de espacio de almacenamiento suficiente en memoria para llevar a cabo esa operación.
La situación se produce porque los usuarios migrados generan un token de autenticación más grande (debido a su membresía de grupos, historial de SIDs, etc) que el espacio designado por el sistema operativo por defecto.
SOLUCIÓN
Reducir el número de grupos a los que pertenecen los usuarios, O establecer el valor MaxTokenSize estableciéndolo a 65535 decimal en los equipos cliente para aumentar el espacio disponible para generar correctamente un token para los usuarios en los equipos modificando la siguiente clave de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Si esta clave de registro no existe deberemos crearla.
Crear un Nuevo valor DWORD de nombre MaxTokenSize con un valor decimal 65535
Reiniciar el equipo.
