Dcdiag сбоя теста NCSecDesc на контроллерах домена Windows 2008


Эта статья на английском языке:967482
Источник: Поддержка Майкрософт

БЫСТРАЯ ПУБЛИКАЦИЯ

БЫСТРАЯ ПУБЛИКАЦИЯ ДАННЫХ СОДЕРЖАТСЯ СВЕДЕНИЯ НЕПОСРЕДСТВЕННО В СЛУЖБУ ТЕХНИЧЕСКОЙ ПОДДЕРЖКИ МАЙКРОСОФТ ОРГАНИЗАЦИИ. СВЕДЕНИЯ, СОДЕРЖАЩИЕСЯ В НАСТОЯЩЕМ ДОКУМЕНТЕ СОЗДАЕТСЯ В ОТВЕТ НА НОВЫХ ИЛИ УНИКАЛЬНЫЙ РАЗДЕЛЫ, ИЛИ ПРЕДНАЗНАЧЕНА ДОПОЛНЕНИЯ ДРУГИХ ЗНАНИЙ СВЕДЕНИЯ.

Симптом



При выполнении команды DCDIAG на контроллере домена Windows Server 2008 процесс может завершиться ошибкой именования контекст безопасности дескрипторы теста (NcSecDesc), и может появиться сообщение, подобное следующему:

 



 



Запуск теста: NCSecDesc

Нет КОНТРОЛЛЕРОВ ДОМЕНА NT ошибка AUTHORITY\ENTERPRISE

Репликация изменений каталога В отфильтрованный набор

права доступа для контекста именования:

DC = DomainDnsZones, DC = CONTOSO, DC = COM

Нет КОНТРОЛЛЕРОВ ДОМЕНА NT ошибка AUTHORITY\ENTERPRISE

Репликация изменений каталога В отфильтрованный набор

права доступа для контекста именования:

DC = ForestDnsZones, DC = CONTOSO, DC = COM

......................... Ошибка Проверка Contoso DC1 NCSecDesc

Причина



Если вы не запускали adprep/rodcprep, Dcdiag.exe возвращает ошибку при выполнении теста NCSecDesc. Данный тест проверяет, что дескрипторы безопасности для заголовков контекста именования имеют соответствующие разрешения для репликации. Ошибка указывает, что группе «контроллеры домена предприятия» не имеет репликации изменений В фильтровать набор каталогов права доступа для разделов каталога приложений DNS.

Разрешение



Если не планируется добавление RODC в лес, можно проигнорировать эту ошибку. Если планируется добавить RODC в лес, необходимо выполнить команду adprep/rodcprep.

 

Дополнительные сведения



Дополнительные сведения содержатся в разделе документа «Известные проблемы для Установка и удаление Доменные службы Active Directory» на веб-узле корпорации Майкрософт: http://TechNet.Microsoft.com/en-us/library/cc754463.aspx

 





 

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

MICROSOFT И/ИЛИ ЕЕ ПОСТАВЩИКИ НЕ ДЕЛАТЬ ПРЕДСТАВЛЕНИЯ ИЛИ ГАРАНТИЙ О ПРИГОДНОСТИ, НАДЕЖНОСТЬ И ТОЧНОСТЬ ИНФОРМАЦИИ СОДЕРЖАТСЯ В ДОКУМЕНТЫ И СВЯЗАННЫХ РИСУНКОВ ПУБЛИКАЦИИ НА ЭТОМ ВЕБ-САЙТЕ (ДАЛЕЕ "МАТЕРИАЛЫ") ДЛЯ ЛЮБЫХ ЦЕЛЕЙ. МАТЕРИАЛЫ МОГУТ СОДЕРЖАТЬ ТЕХНИЧЕСКИЕ НЕТОЧНОСТИ ИЛИ ОПЕЧАТОК И МОЖЕТ БЫТЬ ИЗМЕНЕН В ЛЮБОЕ ВРЕМЯ БЕЗ ПРЕДВАРИТЕЛЬНОГО УВЕДОМЛЕНИЯ.

В МАКСИМАЛЬНОЙ СТЕПЕНИ, ДОПУСКАЕМОЙ ПРИМЕНИМО ЗАКОНОДАТЕЛЬСТВОМ, КОРПОРАЦИЯ МАЙКРОСОФТ ИЛИ ЕЕ ПОСТАВЩИКИ DISCLAIM И ИСКЛЮЧИТЬ ВСЕ ПРЕДСТАВЛЕНИЯ ГАРАНТИЙ И УСЛОВИЙ ЛИ EXPRESS, КОСВЕННЫХ ИЛИ УСТАНОВЛЕННЫХ ЗАКОНОМ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЕТСЯ, ГАРАНТИЙ, УСЛОВИЙ ИЛИ ЗАГОЛОВКА, ОТЛИЧНЫХ ОТ КОНТРАФАКЦИИ, ИСПРАВИВ ОШИБКУ ИЛИ КАЧЕСТВА, ЛЮБЫЕ ГАРАНТИИ ТОВАРНОСТИ ИЛИ ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ, ОТНОСЯЩИЕСЯ К МАТЕРИАЛАМ.
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.
Свойства

Номер статьи: 967482 — последний просмотр: 14 февр. 2017 г. — редакция: 1

Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter

Отзывы и предложения