WindowsServer2008(R2)ADのdcdiagでエラー

dcdiagで、
"Replicating Directory Changes In Filtered Set" アクセス権がありません
とエラーがでる。

http://technet.microsoft.com/ja-jp/library/cc754463%28v=ws.10%29.aspx

 コマンドを事前に実行していない場合、Dcdiag.exe による NCSecDesc テストの実行時にエラーが返されます。このテストでは、名前付けコンテキストのヘッドのセキュリティ記述子に、レプリケーションに必要なアクセス許可が指 定されているかどうかがチェックされます。

adprep /rodcprep コマンドを事前に実行していない場合、出るようだ。

ちなみに
adprep /rodcprep を実行する場合、Windows Server 2008 または Windows Server 2008 R2 のどちらに収録されているバージョンの Adprep.exe を使用してもかまいません。

また、
Windows Server 2008 に対して adprep /rodcprep コマンドを実行済みの場合、Windows Server 2008 R2 に対して再度実行する必要はありません。

だそうです。

補足
英語以外の言語版の Windows で Adprep.exe または Adprep32.exe を実行する場合は、ステータス情報や進行状況が表示されません。