Ping-Admin.Ru

Автор Тема: КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет Replicating Directory Changes In Filtered Set  (Прочитано 718 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1757
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
апну темну, т.к. ошибка примерно такая же как в первом посте.
2 кд, dcdiag на обоих выдает одинаковый месседж, все тесты пройдены кроме этого:
Запуск проверки: NCSecDesc
   Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
      Replicating Directory Changes In Filtered Set
   прав доступа для контекста именования:
   CN=Schema,CN=Configuration,DC=nggti,DC=ru
   Ошибка - NGGTI\Контроллеры домена предприятия - только чтение не имеет
      Replicating Directory Changes In Filtered Set
   прав доступа для контекста именования:
   CN=Schema,CN=Configuration,DC=nggti,DC=ru
   Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
      Replicating Directory Changes In Filtered Set
   прав доступа для контекста именования:
   DC=nggti,DC=ru
   ......................... NS - не пройдена проверка NCSecDesc

хз когда она появилась, но примерно год назад я что то её не припомню.
немного погуглив на эту тему я так понял что на это можно забить?
или все таки есть куда копнуть?
домен в принципе работает, реплики АД и ГП без проблем, время на серверах-клиентах без проблем, пользователи логинятся без проблем.

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8362
  • Рейтинг: 84
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
DedMagarbI4, а ты, кроме того, чтобы апать чужие темы, их же и читать не пробовал?

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1757
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
а ты, кроме того, чтобы апать чужие темы, их же и читать не пробовал?
да я дочитал до 5 страницы, понял что пациент делал не то что ему говорят и в общем ничего полезного для себя не нашел.

а по поводу моего вопроса, ну нет так нет. могу новую тему создать.  :pardon:

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8362
  • Рейтинг: 84
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1757
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Спойлер для скрыто:
D:\adprep>adprep /rodcprep
Программа Adprep подключена к FSMO домена: ns.nggti.ru.


Программа Adprep обнаружила, что операция с разделом DC=DomainDnsZones,DC=nggti,DC=ru была выполнена. Выполняется переход к следующему разделу.
==============================================================================


Программа Adprep обнаружила, что операция с разделом DC=ForestDnsZones,DC=nggti,DC=ru была выполнена. Выполняется переход к следующему разделу.
==============================================================================


Программа Adprep обнаружила, что операция с разделом DC=nggti,DC=ru была выполнена. Выполняется переход к следующему разделу.
==============================================================================


Adprep завершила работу без ошибок. Все разделы были обновлены. Дополнительные сведения см. в файле ADPrep.log в каталоге C:\Windows\debug\adprep\logs
\20180903194943.


dcdiag те же ошибки.

вывод dcdiag /test:dns
Спойлер для скрыто:
D:\adprep>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = ns
   * Идентифицирован лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: nggti\NS
      Запуск проверки: Connectivity
         ......................... NS - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: nggti\NS

      Запуск проверки: DNS

         Проверки DNS выполняются без зависания. Подождите несколько минут...
         ......................... NS - пройдена проверка DNS

   Выполнение проверок разделов на: ForestDnsZones

   Выполнение проверок разделов на: DomainDnsZones

   Выполнение проверок разделов на: Schema

   Выполнение проверок разделов на: Configuration

   Выполнение проверок разделов на: nggti

   Выполнение проверок предприятия на: nggti.ru
      Запуск проверки: DNS
         Результаты проверки контроллеров домена:

            Контроллер домена: ns.nggti.ru
            Домен: nggti.ru


               TEST: Delegations (Del)
                  Ошибка: Сервер DNS: ftst-server.nggti.ru. IP-адрес:192.168.5.1 [Broken delegated domain nggti.ru.nggti.ru.]
                  Ошибка: Сервер DNS: ns.nggti.ru. IP-адрес:192.168.21.2 [Broken delegated domain nggti.ru.nggti.ru.]

         Отчет о результатах проверки DNS-серверов, используемых приведенными выше контроллерами домена:

            DNS-сервер: 192.168.101.1 (ftst-server.nggti.ru.)
               1 - проверка на данном DNS-сервере не пройдена

            DNS-сервер: 192.168.21.2 (ns.nggti.ru.)
               1 - проверка на данном DNS-сервере не пройдена

            DNS-сервер: 192.168.5.1 (ftst-server.nggti.ru.)
               1 - проверка на данном DNS-сервере не пройдена

         Отчет по результатам проверки DNS:

                                            Auth Basc Forw Del  Dyn  RReg Ext
            _________________________________________________________________
            Домен: nggti.ru
               ns                           PASS PASS PASS FAIL PASS PASS n/a

         ......................... nggti.ru - не пройдена проверка DNS

D:\adprep>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = ns
   * Идентифицирован лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: nggti\NS
      Запуск проверки: Connectivity
         ......................... NS - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: nggti\NS
      Запуск проверки: Advertising
         ......................... NS - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... NS - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         ......................... NS - пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... NS - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... NS - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... NS - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... NS - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
            Replicating Directory Changes In Filtered Set
         прав доступа для контекста именования:
         CN=Schema,CN=Configuration,DC=nggti,DC=ru
         Ошибка - NGGTI\Контроллеры домена предприятия - только чтение не имеет
            Replicating Directory Changes In Filtered Set
         прав доступа для контекста именования:
         CN=Schema,CN=Configuration,DC=nggti,DC=ru
         Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
            Replicating Directory Changes In Filtered Set
         прав доступа для контекста именования:
         DC=nggti,DC=ru
         ......................... NS - не пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... NS - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... NS - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ......................... NS - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... NS - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... NS - пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... NS - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... NS - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: nggti
      Запуск проверки: CheckSDRefDom
         ......................... nggti - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... nggti - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: nggti.ru
      Запуск проверки: LocatorCheck
         ......................... nggti.ru - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... nggti.ru - пройдена проверка Intersite

вывод ipconfig /all с ns.nggti.ru
Спойлер для скрыто:
D:\adprep>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : ns
   Основной DNS-суффикс  . . . . . . : nggti.ru
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : nggti.ru

Ethernet adapter lan2:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB #2
   Физический адрес. . . . . . . . . : 00-15-17-45-FD-C8
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.21.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.21.14
   DNS-серверы. . . . . . . . . . . : 192.168.5.1
                                       192.168.21.2
                                       127.0.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{6A411817-92E3-4DA9-925E-51AB40EC9830}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

ipconfig /all с fsts-server.nggti.ru
Спойлер для скрыто:
C:\Users\vsmolskiy>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : ftst-server
   Основной DNS-суффикс  . . . . . . : nggti.ru
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : nggti.ru

Ethernet adapter lan:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : AC-9E-17-84-80-C5
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.5.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   IPv4-адрес. . . . . . . . . . . . : 192.168.101.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.5.152
   DNS-серверы. . . . . . . . . . . : 192.168.21.2
                                       127.0.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{5E4AB87C-DA6B-4214-A82A-D4CC9DFA4E69}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

на ns 2 сетевые карты, одна отключена, другая работает только по ipv4, ipv6 галка снята внутри в режиме получить автоматически.
fsts-server - 1 сетевая, ipv6 так же отключен внутри режим получить автоматически.
« Последнее редактирование: 03 Сентября 2018, 20:14:10 от DedMagarbI4 »

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8362
  • Рейтинг: 84
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
TEST: Delegations (Del)
                  Ошибка: Сервер DNS: ftst-server.nggti.ru. IP-адрес:192.168.5.1 [Broken delegated domain nggti.ru.nggti.ru.]
                  Ошибка: Сервер DNS: ns.nggti.ru. IP-адрес:192.168.21.2 [Broken delegated domain nggti.ru.nggti.ru.]
Вот где у тебя проблема. Почитай вот эти темки:
https://social.technet.microsoft.com/Forums/windows/en-US/72fbf3e5-ebc0-4ea4-9e4b-edd7b65cbf90/broken-delegated-domain-errors-in-dcdiag-testdns-for-all-dcs-in-domain-and-dcs-of-all-trusting?forum=winserverDS
https://community.spiceworks.com/topic/1671293-dcdiag-dns-broken-delegation-domain-domain

Покажи вывод команды оттуда:

dnscmd ns.nggti.ru /EnumZones
Где-то у тебя там зона лишняя, похоже.

Ну и у тебя конечно домен AD имеет внешнее имя, это не есть гуд.

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1757
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Вот где у тебя проблема. Почитай вот эти темки:
сейчас гляну.


Ну и у тебя конечно домен AD имеет внешнее имя, это не есть гуд.
знаю, но домен сделан до меня, поэтому что есть то есть. погуглив немного вопрос "переименования" домена, что то не хочется этим заниматься.  :D тем более мы его уже не используем снаружи, купили русский домен для этого.

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8362
  • Рейтинг: 84
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
погуглив немного вопрос "переименования" домена, что то не хочется этим заниматься.
Нене, нафиг это дело, кривое очень. Вообще, обычно два вариант для домена AD, либо domain.local, либо третий уровень от внешнего сайта, что-то типа office.domain.ru. Во втором случае меньше проблем с сертификатами.


Updated: 03 September 2018, 20:44:38

тем более мы его уже не используем снаружи
Но он пингуется почему-то ))

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1757
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
dcdiag /test:dns вроде победил.

Спойлер для скрыто:
D:\adprep>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = ns
   * Идентифицирован лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: nggti\NS
      Запуск проверки: Connectivity
         ......................... NS - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: nggti\NS

      Запуск проверки: DNS

         Проверки DNS выполняются без зависания. Подождите несколько минут...
         ......................... NS - пройдена проверка DNS

   Выполнение проверок разделов на: ForestDnsZones

   Выполнение проверок разделов на: DomainDnsZones

   Выполнение проверок разделов на: Schema

   Выполнение проверок разделов на: Configuration

   Выполнение проверок разделов на: nggti

   Выполнение проверок предприятия на: nggti.ru
      Запуск проверки: DNS
         ......................... nggti.ru - пройдена проверка DNS
в зоне "nggti.ru" была подзона "ru" и в ней подзона "nggti"  :pardon:, удалил сию нелепость и ошибка пропала.

но проблема с dcdiag осталась
Спойлер для скрыто:
Запуск проверки: NCSecDesc
   Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
      Replicating Directory Changes In Filtered Set
   прав доступа для контекста именования:
   CN=Schema,CN=Configuration,DC=nggti,DC=ru
   Ошибка - NGGTI\Контроллеры домена предприятия - только чтение не имеет
      Replicating Directory Changes In Filtered Set
   прав доступа для контекста именования:
   CN=Schema,CN=Configuration,DC=nggti,DC=ru
   Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
      Replicating Directory Changes In Filtered Set
   прав доступа для контекста именования:
   DC=nggti,DC=ru
   ......................... NS - не пройдена проверка NCSecDesc
:-[


Updated: 03 September 2018, 21:12:59

Но он пингуется почему-то ))
ну домен nggti.ru куплен нами, постоянно продлевается т.к. все таки почта пока что через него работает. кстати да, чет я тупанул когда выше сказал что не используем его  :D

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8362
  • Рейтинг: 84
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
в зоне "nggti.ru" была подзона "ru" и в ней подзона "nggti"  :pardon:, удалил сию нелепость и ошибка пропала.

Ну вот.

но проблема с dcdiag осталась


Юзай английские винды, Люк, и сможешь гуглить, как настоящие джедаи:
https://mpgnotes.wordpress.com/tag/error-nt-authorityenterprise-domain-controllers-doesnt-have-replicating-directory-changes-in-filtered-set-access-rights-for-the-naming-context-dcforestdnszonesdcdomainxxxdcxxx-security-permi/

http://www.squidworks.net/2013/02/solved-dcdiag-fails-for-ncsecdesc-test-and-adprep-rodcprep-fails-to-fix-it/

(запрос в гугл "ENTERPRISE DOMAIN CONTROLLERS doesn’t have Replicating Directory Changes In Filtered Set").
« Последнее редактирование: 03 Сентября 2018, 23:16:07 от Retif »

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1757
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
http://www.squidworks.net/2013/02/solved-dcdiag-fails-for-ncsecdesc-test-and-adprep-rodcprep-fails-to-fix-it/


Спойлер для скрыто:
D:\adprep>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = ns
   * Идентифицирован лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: nggti\NS
      Запуск проверки: Connectivity
         ......................... NS - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: nggti\NS
      Запуск проверки: Advertising
         ......................... NS - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... NS - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         ......................... NS - пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... NS - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... NS - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... NS - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... NS - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... NS - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... NS - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... NS - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ......................... NS - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... NS - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... NS - пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... NS - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... NS - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: nggti
      Запуск проверки: CheckSDRefDom
         ......................... nggti - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... nggti - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: nggti.ru
      Запуск проверки: LocatorCheck
         ......................... nggti.ru - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... nggti.ru - пройдена проверка Intersite

вторая ссылка более понятная оказалась для меня, сначала нужно было удалить полный доступ у нужных учеток, а потом добавить то что нужно конкретно. в первой ссылке это не обговаривалось и я уже начал было расстраиваться.
спасибо тебе добрый Retif  :beer: где там тебе плюсик в карму поставить )))