Подготовка схемы домена adprep /forestprep

Едва начавшаяся установка вторичного контроллера домена завершилась сообщением о необходимости обновить существующую схему леса.

Исходные данные:
PDC на Windows Server 2008
Новый контроллер домена на Windows Server 2008R2

Выполнять adprep /forestprep нужно на существующем PDC, скопировав всю папку \support\adprep  из дистрибутива Windows Server 2008 R2.

После успешного обновления выполнить adprep /domainprep.

В результате этого: 

• Обновится схема Active Directory
• Обновятся дескрипторы безопасности
• Изменятся списки контроля доступа (ACL) на объекты Active Directory и на файлы в папке SYSVOL
• Создадутся новые объекты и контейнеры.

Подробнее написано тут: http://winitpro.ru/index.php/2010/09/30/podgotovka-domena-dlya-ustanovki-kontrollera-domena-na-windows-server-2008-r2/.