Dcdiag Çalıştırıldığında Karşılaşılan NSecDesc Hatası

tarafından 8 Ocak 2012 tarihinde Digerleri kategorisine yazıldı.

Merhabalar,

Active Directory sunucularının sağlıklarının
kontrolü için aralıklarla dcdiag komutunu çalıştırmak faydalı
olmaktadır. Bu sayede gözümüzden kaçmış olabilecek bazı problemleri
tespit edip çözüm yollarını uygulayarak problemi ortadan
kaldırabiliyoruz. Ancak buradaki hatalar her zaman önemli olmamakta.
Bahsedeceğim bu hata da aynı kategoriye girmekte.

Windows Server
2008 yada 2008 R2 domain controller sunucunuz üzerinde dcdiag komutunu
çalıştırdığınızda aşağıda ki hata ile karşılaşabilirsiniz.

Starting test: NCSecDesc
   Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn’t have
      Replicating Directory Changes In Filtered Set
   access rights for the naming context:
   DC=ForestDnsZones,DC=mhclabs,DC=com,DC=tr
   Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn’t have
      Replicating Directory Changes In Filtered Set
   access rights for the naming context:
   DC=DomainDnsZones,DC=mhclabs,DC=mhclabs,DC=tr
   ……………………. SRV-DC1 failed test NCSecDesc

Bu hatanın sebebi domain controller sunucumuz üzerinde adprep /rodc
komutunu çalıştırarak Active Directory şemasını Read-Only domain
controller sunucular için hazırlamamamış olmamızdır. Eğer Read-Only
domain controller yapısının kullanılması planlanmıyor ise bu hata
gözardı edilebilir. Detaylı bilgiye http://support.microsoft.com/kb/967482 adresinden ulaşabilirsiniz.

Faydalı olması dileğimle…

Bu yazı blog üzerinde Tayfun DEĞER tarafından paylaşılmıştır. 2009 yılında açılan blog kısa zaman içerisinde büyük bir izleyici kitlesine sahip olmuştur.Tayfun DEĞER danışmanlık ve eğitimler vermektedir. vExpert 2013-2015, VCP5, VCP5-DT, VCP-Cloud ve MCSE sertifikalarına sahiptir.Twitter 'dan @tayfundeger veya RSS ile sitedeki değişiklikleri takip edebilirsiniz.