1、故障现象：
在一台 Windows Server 2012 R2 域控制器中，执行 DCDiag 时出现以下错误信息：
2、故障排除：
1）在 Active Directory Computers and Users 中，打开 <Domain Name> 的属性窗口。
2）在【安全】标签中，选择 ENTERPRISE DOMAIN CONTROLLERS 组名，定位到【复制目录更改】权限。
3）重新执行 DCDiag 命令，故障排除。
4）据说，这是由于域环境已执行 ADPrep /rodcprep 命令，但又不存在 RODC 引起的，可忽略。