Dcdiag Çalıştırıldığında Karşılaşılan NSecDesc Hatası
Merhabalar,
Active Directory sunucularının sağlıklarının
kontrolü için aralıklarla dcdiag komutunu çalıştırmak faydalı
olmaktadır. Bu sayede gözümüzden kaçmış olabilecek bazı problemleri
tespit edip çözüm yollarını uygulayarak problemi ortadan
kaldırabiliyoruz. Ancak buradaki hatalar her zaman önemli olmamakta.
Bahsedeceğim bu hata da aynı kategoriye girmekte.
Windows Server
2008 yada 2008 R2 domain controller sunucunuz üzerinde dcdiag komutunu
çalıştırdığınızda aşağıda ki hata ile karşılaşabilirsiniz.
Starting test: NCSecDesc
Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn’t have
Replicating Directory Changes In Filtered Set
access rights for the naming context:
DC=ForestDnsZones,DC=mhclabs,DC=com,DC=tr
Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn’t have
Replicating Directory Changes In Filtered Set
access rights for the naming context:
DC=DomainDnsZones,DC=mhclabs,DC=mhclabs,DC=tr
……………………. SRV-DC1 failed test NCSecDesc
Bu hatanın sebebi domain controller sunucumuz üzerinde adprep /rodc
komutunu çalıştırarak Active Directory şemasını Read-Only domain
controller sunucular için hazırlamamamış olmamızdır. Eğer Read-Only
domain controller yapısının kullanılması planlanmıyor ise bu hata
gözardı edilebilir. Detaylı bilgiye http://support.microsoft.com/kb/967482 adresinden ulaşabilirsiniz.
Faydalı olması dileğimle…