故障：在 DCDiag 时的 NCSecDesc 错误信息

1、故障现象：

在一台 Windows Server 2012 R2 域控制器中，执行 DCDiag 时出现以下错误信息：

2、故障排除：

1）在 Active Directory Computers and Users 中，打开 <Domain Name> 的属性窗口。

2）在【安全】标签中，选择 ENTERPRISE DOMAIN CONTROLLERS 组名，定位到【复制目录更改】权限。

3）重新执行 DCDiag 命令，故障排除。

4）据说，这是由于域环境已执行 ADPrep /rodcprep 命令，但又不存在 RODC 引起的，可忽略。