Nie można ustawić uprawnień do kontekstu nazewnictwa w celu audytu na DC 2016

Witam.
Mam problem z ustawieniem uprawnień w celu przeprowadzenia audytu do wybranej jednostki organizacyjnej (loginu użytkownika) w kontrolerze domeny. Postępuję zgodnie z instrukcją na temat włączania audytu dla obiektów AD i w pewnym momencie pojawia się błąd, bez objaśnienia przyczyn (załącznik).

Wyczytałem, że przyczyną może być zbyt duża ilość uprawnień nadanych do danego kontekstu nazewnictwa (max 64kB) ale w moim przypadku tak nie jest, sprawdziłem narzędziem ldp.exe

Kontroler jest w miarę świeżo postawiony, jakieś 3-mc temu i nie ma na nim żadnej innej roli za wyjątkiem DC.

Jak to rozwiązać?

   

Nie ma nic niepokojącego w Event Viewer?
Sprawdź ogólną kondycję DC, może coś znajdziesz. Wykonaj komendy sprawdzające i wtedy popatrz do Podglądu Zdarzeń.

Cytat:dcdiag.exe /v
netdiag.exe /v
repadmin /showrepl
repadmin /replsum /errorsonly

To tylko szukanie dziury w całym, przykładowe komendy, które nic nie naprawiają - po każdej jednej warto sprawdzić czy w logach serwa wszystko jest w porządku.