1
DCDiag Fehler bei Test NCSecDesc
Hallo Zusammen,
ich habe ein beeits bestehendes System überprüft.
Mit dcdiag erscheint der Fehler im Test
NCSecDesc
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=ForestDNSZones,DC=<Name der Domain>,DC=local
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=DomainDNSZones,DC=<Name der Domain>,DC=local
Nun konnte ich schon Hinweise finden dass es evtl. mit einem
nicht ausgeführten adprep /rodcprep zusammenhängen könnte.
Die Berechtigungen für den DOMÄNENCONTROLLER schauen auch OK aus.
Hat jemand so ein Problem schon gehabt. ?
Ein Read Only DC ist nicht im Einsatz.
Vorab vielen Dank
Speedflo
ich habe ein beeits bestehendes System überprüft.
Mit dcdiag erscheint der Fehler im Test
NCSecDesc
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=ForestDNSZones,DC=<Name der Domain>,DC=local
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=DomainDNSZones,DC=<Name der Domain>,DC=local
Nun konnte ich schon Hinweise finden dass es evtl. mit einem
nicht ausgeführten adprep /rodcprep zusammenhängen könnte.
Die Berechtigungen für den DOMÄNENCONTROLLER schauen auch OK aus.
Hat jemand so ein Problem schon gehabt. ?
Ein Read Only DC ist nicht im Einsatz.
Vorab vielen Dank
Speedflo
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 241810
Url: https://administrator.de/contentid/241810
Ausgedruckt am: 24.11.2024 um 17:11 Uhr
1 Kommentar
Hi,
Das Problem ist ganz einfach: die Domäne war zwar via ADPREP auf den neuen 2008 R2 DC vorbereitet worden, aber nicht auf einen der mit 2008 eingeführten “REad-Only-DCs”. Auch wenn man gar nicht vor hat, solch einen einzusetzen, sollte man mit ADPREP /rodcprep das AD darauf vorbereiten. Man verbaut sich damit nichts, hat aber die NCSecDesc Fehlermeldung beseitigt.
Quelle:
http://ingoboettcher.wordpress.com/2009/08/28/ncsecdesc-fehler-bei-wind ...
Ich lass ADPREP /rodcprep im Normalfall nicht durchlaufen.
Gruss
Das Problem ist ganz einfach: die Domäne war zwar via ADPREP auf den neuen 2008 R2 DC vorbereitet worden, aber nicht auf einen der mit 2008 eingeführten “REad-Only-DCs”. Auch wenn man gar nicht vor hat, solch einen einzusetzen, sollte man mit ADPREP /rodcprep das AD darauf vorbereiten. Man verbaut sich damit nichts, hat aber die NCSecDesc Fehlermeldung beseitigt.
Quelle:
http://ingoboettcher.wordpress.com/2009/08/28/ncsecdesc-fehler-bei-wind ...
Ich lass ADPREP /rodcprep im Normalfall nicht durchlaufen.
Gruss
