安装windows 2003 R2额外域控制器时出现1168错误的解决

公司主域控制器是一台2000 server，由于计划做额外域控制器的操作系统是windows server 2003 R2，所以先对主域DC进行了森林架构和域架构扩展。但是在windows server 2003 R2服务器安装额外域控制器过程中，却出现了如下错误提示：

“Active Directory 安装精灵无法将电脑账户<计算机名>$转换成网域控制站账户.”

（操作系统是繁体的，~~~）。

然后跳出对话框要求你重新输入网域管理员账户和密码，在确认密码无错的情况下，仍然出现相同的错误提示！

打开事件查看器，directory sevices事件日志出现如下错误：

-------------------------------------------------

事件ID：1168  来源：NTDS General

“内部错误：发生一个Active Directory错误。”

其它资料

错误值（十进位）：-1073741823

错误值（十六进位）：C0000001

内部识别码：3000e5a

1、在主域控制器打开“网域控制站安全性原则”，即“域控制器策略”；

2、定位到“windows 设定”-“安全性设定”-“本机原则”-“使用者权限指派”-“让电脑及使用者账户能够被信任以便进行委派”。

3、添加网域管理员账户administrator。

4、重启主域控制器。

本文转自 donhuang 51CTO博客，原文链接:http://blog.51cto.com/donhuang/126211