很多企业管理公司的计算机， 都是通过windows server上的active directory活动目录来实现， 一些朋友在原有域中增加子域或树域时， 遇到下面的错误提示 “无法使用指定的凭据登录到该域。请提供有效凭据，然后重试” 
出现这个的原因是， 使用安装域服务是账号权限不够， 在AD域中添加子域，树域， 账号必须是 Enterprise Admins组 中的成员。 特别是在树域中添加子域， 很多人以为只要域管理员账号就可以了， 但在安装时， 会出现“无法使用指定的凭据登录到该域。请提供有效凭据，然后重试” 而无法继续安装的情况。 解决的方法就是在 根域服务器（第一台域控制器） 里， 把安装域控服务器的账号添加到 Enterprise Admins组 ， 然后重启电脑后再进行安装。 
以上方法对windows server 2008, server 2012, window server 2016, server 2019服务器上， 安装ad域都应用。
再就是安装子域时，要先将子域控制器加入父域，以父域管理员的身份安装域服务，然后升级为子域控，凭据要用林根域管理员的账号和密码进行验证
