Dcdiag Çalıştırıldığında Karşılaşılan NSecDesc Hatası

Merhabalar,

Active Directory sunucularının sağlıklarının kontrolü için aralıklarla dcdiag komutunu çalıştırmak faydalı olmaktadır. Bu sayede gözümüzden kaçmış olabilecek bazı problemleri tespit edip çözüm yollarını uygulayarak problemi ortadan kaldırabiliyoruz. Ancak buradaki hatalar her zaman önemli olmamakta. Bahsedeceğim bu hata da aynı kategoriye girmekte.

Windows Server 2008 yada 2008 R2 domain controller sunucunuz üzerinde dcdiag komutunu çalıştırdığınızda aşağıda ki hata ile karşılaşabilirsiniz.

Starting test: NCSecDesc
   Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn’t have
      Replicating Directory Changes In Filtered Set
   access rights for the naming context:
   DC=ForestDnsZones,DC=mhclabs,DC=com,DC=tr
   Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn’t have
      Replicating Directory Changes In Filtered Set
   access rights for the naming context:
   DC=DomainDnsZones,DC=mhclabs,DC=mhclabs,DC=tr
   ……………………. SRV-DC1 failed test NCSecDesc

Bu hatanın sebebi domain controller sunucumuz üzerinde adprep /rodc komutunu çalıştırarak Active Directory şemasını Read-Only domain controller sunucular için hazırlamamamış olmamızdır. Eğer Read-Only domain controller yapısının kullanılması planlanmıyor ise bu hata gözardı edilebilir. Detaylı bilgiye http://support.microsoft.com/kb/967482 adresinden ulaşabilirsiniz.

Faydalı olması dileğimle…

M. Hakan CAN