Nie można zmienić/ustawić uprawnień do kontekstu nazewnictwa w celu audytu na kontrolerze domeny 2016

[CentralnyAnalizator 0]

Witam. Mam problem z ustawieniem uprawnień w celu przeprowadzenia audytu do wybranej jednostki organizacyjnej (loginu użytkownika) w kontrolerze domeny. Postępuję zgodnie z instrukcją na temat włączania audytu dla obiektów AD i w pewnym momencie pojawia się błąd, bez objaśnienia przyczyn (załącznik).

Wyczytałem, że przyczyną może być zbyt duża ilość uprawnień nadanych do danego kontekstu nazewnictwa (max 64kB) ale w moim przypadku tak nie jest, sprawdziłem narzędziem ldp.exe

 

Jak to naprawić?

[Hexg 47]

a Twoje konto w AD ma na pewno właściwe uprawnienia?

 

BTW wiem, że to nie to samo, ale zobacz sobie jak to się robi dla monitorowania dostępu do zasobów dyskowych >> link <<

Update: "Pamiętajcie jednak, że GPO nadpisuje LGP"

Edytowane 10 Grudnia 2019 przez Bulsky

[CentralnyAnalizator 0]

Tak, konto ma pełne uprawnienia do domeny. Poza tym, na drugim DC działa, a na pierwszym DC jest ten błąd.

[Hexg 47]

a co mówi dcdiag?