Windows2003 安装AD失败,未能为域创建GPO,出现了扩展错误 的解决方法

今天执行 DCPROMO 安装 AD 时出现一小问题 , 具体是在安装时提示无法创建 GPO.网上找了不少资料,这篇文章帮我解决了问题,希望以后遇到我一样问题的人同样可以解决问题.
Windows2003 安装AD失败,未能为域创建GPO,出现了扩展错误 的解决方法_第1张图片

此时打开本地策略提示安全模板的数据不正确 .

终于知道了原因了 , 下面的问题就是要将这个数据库修复就行了 ~
修复主要是通过一个叫 esentult 的工具 , 同时它属于 WIN 内置的一个工具来的 ~
C:\ >esentutl /?
Microsoft(R) Windows(R) Database Utilities
Version 5.2
Copyright (C) Microsoft Corporation. All Rights Reserved.
DESCRIPTION: Maintenance utilities for Microsoft(R) Windows(R) databases.
MODES OF OPERATION:
      Defragmentation: ESENTUTL /d <database name> [options]
             Recovery: ESENTUTL /r <logfile base name> [options]
            Integrity: ESENTUTL /g <database name> [options]
             Checksum: ESENTUTL /k <database name> [options]
               Repair: ESENTUTL /p <database name> [options]
            File Dump: ESENTUTL /m[mode-modifier] <filename>
通过查看帮助 , 我们可以先用 ”/r” 参数对 %windir%\Security\Database\Secedit.sdb 文件进行恢复 . 如果失败 , 再用 ”/p” 参数进行强制修复 .
修复后再执行 AD 安装命令 , 一切都变得那么顺利 . 久违而又熟悉的管理界面终于出现了 ~
后话 : 后通过搜索相关的信息得知 , 造成该问题的最大可能是由于非法关机引起的 , 还有一种说法就是由某些软件引起的 . 所以有一个良好的用电脑习惯尤为重要 .

你可能感兴趣的:(职场,休闲,ad,GPO)