今天在运行 Dcpromo 架设Active Directory （活动目录 ）时，创建到一半，就报错，错误信息如下：

由于以下原因，操作失败：
未能为域 domain _ name  创建GPO。
“出现了扩展错误。”

郁闷至极啊，在网上狂搜也没搜到解决方法，后来在MSDN上看到，原来是Secedit.sdb 数据库损坏造成的，修复一下就好了，步骤如下：

1、打开 开始--》运行--》输入CMD命令；
2、将当前目录指向到 systemroot \security\database\ 下；
3、执行命令：esentutl / p secedit.sdb；
4、进入目录 systemroot \security；
5、删除 Edb.log 和 Edb0000x.log 事务日志文件；

再次运行 dcpromo.exe ，一切OK，已经成功安装好，呵呵～～开心啊～～