操作失败，原因为: Active Directory 安装向导无法将计算机帐户 ABC$ 转换成域控制器帐户。 "拒绝访问。"(ABC是想要作额外域控的机器名)
然后让输入一个帐户,有足够的特权在域中创建额外的域控..我安装域控的帐户是域管理员帐户,还需要隶属于其他组吗?怎么解决啊..

答案或建议：

1、根据现有的域中的DC执行LDAP查找自己的计算机账号；
2、更新UserAccountControl属性值，将该计算机重一个普通成员服务器变成DC；
3、将计算机从目前的OU或者容器移动到domain controller OU中；
4、开始复制架构、配置、域分区的数据到提升的DC上。

有关该问题的更多信息，请您参考下面的链接：
在复制域控制器的 Active Directory 升级过程中出现“拒绝访问”错误消息
http://support.microsoft.com/kb/250874/zh-cn

文章链接：http://www.baikewenda.com/tech/os/7/5/a092097423.htm