安裝windows 2003 R2額外域控制器時出現1168錯誤的解決

公司主域控制器是一台2000 server，由于計劃做額外域控制器的作業系統是windows server 2003 R2，是以先對主域DC進行了森林架構和域架構擴充。但是在windows server 2003 R2伺服器安裝額外域控制器過程中，卻出現了如下錯誤提示：

“Active Directory 安裝精靈無法将電腦賬戶<計算機名>$轉換成網域控制站賬戶.”

（作業系統是繁體的，~~~）。

然後跳出對話框要求你重新輸入網域管理者賬戶和密碼，在确認密碼無錯的情況下，仍然出現相同的錯誤提示！

打開事件檢視器，directory sevices事件日志出現如下錯誤：

-------------------------------------------------

事件ID：1168  來源：NTDS General

“内部錯誤：發生一個Active Directory錯誤。”

其它資料

錯誤值（十進位）：-1073741823

錯誤值（十六進位）：C0000001

内部識别碼：3000e5a

1、在主域控制器打開“網域控制站安全性原則”，即“域控制器政策”；

2、定位到“windows 設定”-“安全性設定”-“本機原則”-“使用者權限指派”-“讓電腦及使用者賬戶能夠被信任以便進行委派”。

3、添加網域管理者賬戶administrator。

4、重新開機主域控制器。

本文轉自 donhuang 51CTO部落格，原文連結:http://blog.51cto.com/donhuang/126211