1.开始——运行——cmd命令，输入esentutl /p %windir%/security/database/secedit.sdb，回车。
AD不能复制，手工复制时提示目标主要名称不正确 1、在问题域上禁用Kerberos服务重器，2、运行netdom resetpwd /server:服务器名 /userd:域名\administrat
