额外域控问题 有兴趣的看一下

背景：2台域控（2003），一台客户端（XP）. O9 L$ O! V, r( D! ]4 e- ~6 Y
一台2003作为主域。
. A  n- ~* p! t$ s- @描述：1、主域做好后，客户端（xp和2003)加域时，提示“网络名不再可用”，将主域重启，客户端可以加域。: z! h; s9 {  u" l' f' Y
           2、添加额外域控：2.1 额外域控先不加域，直接DCPROMO，至网络凭据这一步，输入用户名，密码，和域，提示“此向导无法访问林中的域列表。错误是：无任何网络提供程序接受指定的网络路径”， 将这台2003的本地administrator的密码修改成与域administrator密码一致，就可以添加。    8 e" B* q2 A1 Q; F! K+ @3 d
                                         2.2 额外域控先加域，然后以具有权限的域帐户登录，再DCPROMO，到网络凭据这里，无报错提示，能够正常升级为额外域控（如果是以本地管理员帐户登录添加额外域控，则仍然需将本地administrator密码修改与域administrator密码一致）。0 ^/ q/ `/ W0 J3 f' K4 H
问题： 以上2步均不知道什么原因。 有清楚的朋友能否解释一下。$ w  v1 \# ^' F- b& z
DNS、服务之类的配置、指向都没问题。
# U" E" d5 c- j% L' t谢谢

BDC的提升正确的操作是：额外域控先加域，然后以具有权限的域帐户登录，再DCPROMO。
/ y6 l$ x3 |& H! h& k' y这个提升在提升的时候，你必须要使用具有enterprise admins组的用户的权限才能提升，你如果默认使用的域的administrator账号登录是不会需要你提供权限凭证的。1 Q3 Z; |( }0 x) f& X, \9 P
“额外域控先不加域，直接DCPROMO”这种方式你在提升的时候肯定是需要你提供权限凭证的，默认会使用你当前登录的账号去验证。当你使用的是本地的administrator而密码与域的administrator不同时验证是无法通过的，就会报你看的错误。如何你本地的administrator账号的密码跟域的administrator账号的密码相同的时候，域会认为你当前就是以域administrator的权限来验证的，能正常的提升。这种方式也就是我们常说的镜像账号权限认证方式。

明白了，/ E+ w, Z8 Q$ e& j
谢谢 楼上的解释

不客气，多上论坛交流！