安装windows 2003 R2额外域控制器时出现1168错误的解决

公司主域控制器是一台2000 server，由于计划做额外域控制器的操作系统是windows server 2003 R2，所以先对主域DC进行了森林架构和域架构扩展。但是在windows server 2003 R2服务器安装额外域控制器过程中，却出现了如下错误提示：

“Active Directory 安装精灵无法将电脑账户<计算机名>$转换成网域控制站账户.”
（操作系统是繁体的，~~~）。

然后跳出对话框要求你重新输入网域管理员账户和密码，在确认密码无错的情况下，仍然出现相同的错误提示！

打开事件查看器，directory sevices事件日志出现如下错误：
-------------------------------------------------
事件ID：1168 来源：NTDS General

“内部错误：发生一个Active Directory错误。”
其它资料
错误值（十进位）：-1073741823
错误值（十六进位）：C0000001
内部识别码：3000e5a
-------------------------------------------------

在www.cuil.com搜索1168 NTDS General后找到了如下解决方法：
1、在主域控制器打开“网域控制站安全性原则”，即“域控制器策略”；
2、定位到“windows 设定”-“安全性设定”-“本机原则”-“使用者权限指派”-“让电脑及使用者账户能够被信任以便进行委派”。
3、添加网域管理员账户administrator。
4、重启主域控制器。

参考http://support.microsoft.com/kb/232070/en-us解决。