很多企業管理公司的計算機， 都是通過windows server上的active directory活動目錄來實現， 一些朋友在原有域中增加子域或樹域時， 遇到下面的錯誤提示 “無法使用指定的憑據登錄到該域。請提供有效憑據，然后重試” 
出現這個的原因是， 使用安裝域服務是賬號權限不夠， 在AD域中添加子域，樹域， 賬號必須是 Enterprise Admins組 中的成員。 特別是在樹域中添加子域， 很多人以為只要域管理員賬號就可以了， 但在安裝時， 會出現“無法使用指定的憑據登錄到該域。請提供有效憑據，然后重試” 而無法繼續安裝的情況。 解決的方法就是在 根域服務器（第一台域控制器） 里， 把安裝域控服務器的賬號添加到 Enterprise Admins組 ， 然后重啟電腦后再進行安裝。 
以上方法對windows server 2008, server 2012, window server 2016, server 2019服務器上， 安裝ad域都應用。
再就是安裝子域時，要先將子域控制器加入父域，以父域管理員的身份安裝域服務，然后升級為子域控，憑據要用林根域管理員的賬號和密碼進行驗證