如果在试图将用户从Windows 2000域添加到访问控制表（Access Control List）或一个Windows NT 4.0的组中时，你可能会收到下面的错误：

Unable to browse the selected domain because the following error occurred: Access is denied.

这可能是由于Windows 2000域权限设备的不兼容性导致的，这种不兼容性来自于在创建域时使用dcpromo命令。在运行DCPROMO时，会看到一个页，问你你希望什么样的权利，如果你选择'Permissions compatible only with Windows 2000 servers'，这个问题就会找上门来。可以通过将Everyone组加入到'Pre-Windows 2000 Compatible Access'组中，并且重新启动域控制器来解决这个问题。下面是命令：

C:\> net localgroup "Pre-Windows 2000 Compatible Access" everyone /add