今天在Window Server SP2 企业版 搭建Active Directory （活动目录 ）时，创建到一半，就报错，错误信息如下：
由于以下原因，操作失败：未能为域 创建GPO。“出现了扩展错误。”
从安装ＤＮＳ服务到运行Dcpromo中间没出现任何问题，在网上查了好多方案，不外乎以下描述
1、打开 开始->运行->输入” cmd ” 执行
2、输入” cd %systemroot%/security/database/ ” 执行
3、输入” esentutl /p secedit.sdb ” 执行
4、输入” cd %systemroot%/security ” 执行
5、输入” del edb.log ” 执行
6、输入” edb0000x.log ” 执行
7、输入” dcpromo.exe “
