有关活动目录设置权限问题。

感谢您使用微软产品。您出现的问题是由于程序在将您的ACE中的的用户名转化为SID时没有找到域控制器从而导致程序失败，这是由Windows 2000本身的一些原因造成的。解决这一问题可以采用以下两个办法中的一个：
1. 手工设置您需要设置的安全属性。
2. 通过记录网络流量等方法找到转换时所用的域控制器，并对其进行修改。具体的修改方法需根据情况而定，比如可能是由于域控制器资源不足等。
   如果您不能修复这个错误，您可以先将您要修改安全属性的对象的ACL上的所有账号全部删除，再运行您的程序。- 微软全球技术中心 VC技术支持本贴子以“现状”提供且没有任何担保，同时也没有授予任何权利。具体事项可参见使用条款(http://support.microsoft.com/directory/worldwide/zh-cn/community/terms_chs.asp)。为了为您创建更好的讨论环境，请参加我们的用户满意度调查(http://support.microsoft.com/directory/worldwide/zh-cn/community/survey.asp?key=(S,49854782))。