ntlmrelayx y ADCS: cuando el certificado llega pero no sirve
El relay ADCS con ntlmrelayx genera certificados que certipy v5 rechaza con ‘Object SID mismatch’. El problema está en KB5014754: los DCs modernos exigen que el certificado contenga el SID del usuario en una extensión propietaria de Microsoft. ntlmrelayx no la incluye. Aquí está el por qué y cómo parchearlo.