AD域创建子时，无法使用指定的凭证问题

      在windows的AD域环境中，如果需要多域的环境，在根域中增加子域或树域时， 遇到下面的错误提示 “无法使用指定的凭据登录到该域。请提供有效凭据，然后重试”，见下图所示。

                        

  出现上述错误，是原因当前的帐户凭证权限不足的原因。当我们在原有根域中，增加子域或域树时，需要注意以下条件：

   1.在AD域中添加子域，树域， 账号必须是 Enterprise Admins组 中的成员；

   2.如果创建子域时，需要先将子域控制器加入父域，以父域管理员的身份登陆安装域服务，然后升级为子域控，凭据要用林根域管理员的账号和密码进行验证；

                

  3.如果创建域树时，可直接在域树的域控制器上，以本机管理员的身份登陆安装AD域服务，然后在”将新域添加到现有林“界面中，凭据要用林根域管理员的账号和密码进行验证;