محمد نصیری
بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

آموزش رفع خطای NCSecDesc در dcdiag و رفع اشکال اکتیودایرکتوری

یکی از تجربیات جالبی که بعد از بروز رسانی و مهاجرت سیستم عامل های سرور از ویندوز سرور 2003 به ویندوز سرور 2008 برام اتفاق افتاد این بود که بعد از اینکه سرورها به خوبی به سرور 2008 تبدیل شدند ، در سرور دامین کنترلر دستور dcdiag رو وارد کردیم تا ببینیم که آیا خطایی در سرور بوجود آمده است یا خیر ، شما هم ممکن است با چنین مشکلاتی روبرو شده باشید ، خوب نتیجه دستور نمایانگر وجود خطا در سرور بود ، خطایی که مشابه خطایی است که در ادامه ذکر شده است ، در این نتیجه تست Naming Context Security Descriptors (NcSecDesc) دارای خطا می باشد ، به نتیجه دستور dcdiag زیر توجه کنید :

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
Starting test: NCSecDesc 
        Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have 
        Replicating Directory Changes In Filtered Set  
        access rights for the naming context: 
        DC=DomainDnsZones,DC=CONTOSO,DC=COM 
        Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have 
        Replicating Directory Changes In Filtered Set 
        access rights for the naming context: 
        DC=ForestDnsZones,DC=CONTOSO,DC=COM 
        Contoso-DC1 failed test NCSecDesc

اما نتیجه چه شد ؟ این خطا به دلیل عدم وارد کردن دستور adprep //rodcprep در هنگام مهاجرت به ویندوز سرور 2008 اتفاق می افتد ، شما با وارد کردن دستور بالا در سرور جدید دیگر با چنین مشکلی مواجه نخواهید شد ، اگر در سازمان شما از ساختار RODC استفاده نمی کنید یا قصد استفاده از آن را ندارید این پیغام خطا اصلا اهمیتی نداشته و می توانید بدون توجه به آن به فعالیت کاری خود بپردازید . اما اگر قصد استفاده از RODC را دارید بایستی دستور adprep //rodcprep را وارد کنید.


محمد نصیری
محمد نصیری

بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

محمد نصیری هستم ، هکر قانونمند و کارشناس امنیت سایبری ، سابقه همکاری با بیش از 50 سازمان دولتی ، خصوصی ، نظامی و انتظامی در قالب مشاور ، مدرس و مدیر پروژه ، مدرس دوره های تخصص شبکه ، امنیت ، هک و نفوذ ، در حال حاضر در ایران دیگه رسما فعالیتی غیر از مشاوره انجام نمیدم و مقیم کشور ترکیه هستم ، عاشق آموزش و تدریس هستم و به همین دلیل دوره های آموزشی که ضبط می کنم در دنیا بی نظیر هستند.

نظرات