speedflo
Goto Top

DCDiag Fehler bei Test NCSecDesc

Hallo Zusammen,

ich habe ein beeits bestehendes System überprüft.
Mit dcdiag erscheint der Fehler im Test
NCSecDesc
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=ForestDNSZones,DC=<Name der Domain>,DC=local
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=DomainDNSZones,DC=<Name der Domain>,DC=local

Nun konnte ich schon Hinweise finden dass es evtl. mit einem
nicht ausgeführten adprep /rodcprep zusammenhängen könnte.
Die Berechtigungen für den DOMÄNENCONTROLLER schauen auch OK aus.

Hat jemand so ein Problem schon gehabt. ?
Ein Read Only DC ist nicht im Einsatz.

Vorab vielen Dank
Speedflo

Content-Key: 241810

Url: https://administrator.de/contentid/241810

Printed on: April 26, 2024 at 10:04 o'clock

Member: varous555
varous555 Oct 09, 2014 updated at 16:55:24 (UTC)
Goto Top
Hi,

Das Problem ist ganz einfach: die Domäne war zwar via ADPREP auf den neuen 2008 R2 DC vorbereitet worden, aber nicht auf einen der mit 2008 eingeführten “REad-Only-DCs”. Auch wenn man gar nicht vor hat, solch einen einzusetzen, sollte man mit ADPREP /rodcprep das AD darauf vorbereiten. Man verbaut sich damit nichts, hat aber die NCSecDesc Fehlermeldung beseitigt.

Quelle:
http://ingoboettcher.wordpress.com/2009/08/28/ncsecdesc-fehler-bei-wind ...


Ich lass ADPREP /rodcprep im Normalfall nicht durchlaufen.

Gruss