問題主要出現在沒有AD擴展，無法得到相應全選所致，具體操作如下。
Active Directory擴展
SCCM 2007 R2在安裝前需要擴展Active Directory架構。我們在域控制器上DCSERVER上放入SCCM 2007 SP1的安裝光盤，如圖13所示，運行光盤smssetup\bin\i386目錄下的extadsch.exe。運行完畢後，可以查看C:\extadsch.log來判斷架構擴展是否成功。
圖13
七 System容器權限分配
由於在部屬SCCM2007時安裝嚮導需要在Active Directory的System容器中寫入一些參數，因此我們需要對System容器進行權限分配，把System容器的完全控制權限分配給SCCM服務器。我們首先要在DCSERVER上載入Win2003的安裝光盤，執行光盤\Support\tools\suptools.msi，目的是通過安裝支持工具來編輯Active Directory。
安裝完支持工具後，在DCSERVER上運行adsiedit.msc。如圖14所示，右鍵點擊System容器，在屬性中選擇"安全"標籤，添加SCCM計算機賬號作爲權限分配的目標。注意，我們要在對象類型中勾選計算機類型，這樣纔可以把SCCM作爲權限分配的對象。
圖14
如圖15所示，我們在權限的高級設置中，要讓SCCM擁有"這個對象及全部子對象"的完全控制權限，也就是SCCM服務器對System容器及其所有的子對象都有完全控制權限。
在Windows 2008 R2中需要查看SYSTEM容器可以通過Active Directory Administrative Center工具查看。
