1.開始——運行——cmd命令，輸入esentutl /p %windir%/security/database/secedit.sdb，回車。
AD不能復制，手工復制時提示目標主要名稱不正確 1、在問題域上禁用Kerberos服務重器，2、運行netdom resetpwd /server:服務器名 /userd:域名\administrat
