无法为域 执行 Exchange 架构冲突检查，如何解决？

增加一台win2016域控时，先决条件通不过。
Active Directory 准备的先决条件验证失败。无法为域 执行 Exchange 架构冲突检查。异常: 拒绝访问。

这个错误可能是因为在执行Exchange架构冲突检查时没有足够的权限。建议以管理员身份运行"准备AD"步骤并确保域管理员组成员可以将Exchange对象放置到域中的Microsoft Exchange容器中。同时，如果域控制器上启用了防火墙，请确保已经为所需的端口打开了防火墙。

你解决了？是不是主域那要扩展下？