在第一次运行dcpromo的安装ad的时候，出现操作失败:未能为域创建GPO。出现了扩展错误...

错误提示：

在第一次运行dcpromo的安装ad的时候，出现操作失败:未能为域创建GPO。出现了扩展错误

解决方法：

在MSDN上看到，原来是Secedit.sdb 数据库损坏造成的，修复一下就好了，步骤如下：
1、打开 开始--》运行--》输入CMD命令；
2、将当前目录指向到 systemroot \security\database\ 下；
3、执行命令：esentutl / p secedit.sdb；
4、进入目录 systemroot \security；
5、删除 Edb.log 和 Edb0000x.log 事务日志文件；

转载于:https://blog.51cto.com/54lihui/331639