未能为域创建GPO 出现扩展错误

未能为域创建GPO 出现扩展错误
今天在2003R2企业版运行 Dcpromo 架设Active Directory （活动目录 ）时，创建到一半，就报错，错误信息如下：
由于以下原因，操作失败：
未能为域 ff.com   创建GPO。
“出现了扩展错误。”

解决方法：

郁闷至极啊，在网上狂搜也没搜到解决方法，后来在MSDN上看到，原来是Secedit.sdb 数据库损坏造成的，修复一下就好了，步骤如下：
1、打开 开始--》运行--》输入CMD命令；

2、将当前目录指向到 systemroot(我的为windows) \security\database\ 下；

3、执行命令：esentutl / p secedit.sdb；

4、进入目录 systemroot \security；

5、删除 Edb.log 和 Edb0000x.log 事务日志文件；