今天执行DCPROMO安装AD时出现一小问题,具体是在安装时提示无法创建GPO.网上找了不少资料,这篇文章帮我解决了问题,希望以后遇到我一样问题的人同样可以解决问题.
此时打开本地策略提示安全模板的数据不正确.
终于知道了原因了,下面的问题就是要将这个数据库修复就行了~
修复主要是通过一个叫esentult的工具,同时它属于WIN内置的一个工具来的~
C:\ >esentutl /?
Microsoft(R) Windows(R) Database Utilities
Version 5.2
Copyright (C) Microsoft Corporation. All Rights Reserved.
DESCRIPTION: Maintenance utilities for Microsoft(R) Windows(R) databases.
MODES OF OPERATION:
Defragmentation: ESENTUTL /d <database name> [options]
Recovery: ESENTUTL /r <logfile base name> [options]
Integrity: ESENTUTL /g <database name> [options]
Checksum: ESENTUTL /k <database name> [options]
Repair: ESENTUTL /p <database name> [options]
File Dump: ESENTUTL /m[mode-modifier] <filename>
通过查看帮助,我们可以先用”/r”参数对%windir%\Security\Database\Secedit.sdb文件进行恢复.如果失败,再用”/p”参数进行强制修复.
修复后再执行AD安装命令,一切都变得那么顺利.久违而又熟悉的管理界面终于出现了~
后话:后通过搜索相关的信息得知,造成该问题的最大可能是由于非法关机引起的,还有一种说法就是由某些软件引起的.所以有一个良好的用电脑习惯尤为重要
