1. Разрешения служб Windows средствами команды SC
(IT/MICROSOFT)

... - Restricted code SA - Schema administrators SO - Server operators SU - Service logon user S-1-5-32-568 - указанный нами SID пользователя или группы (в данном случае BUILTIN\iis_iusrs)  ...

2. Захват и передача ролей DC. Команды проверки контроллеров домена
(IT/MICROSOFT)

...  Seize schema master           - Overwrite schema role on connected server Select operation target       - Select sites, servers, domains, roles and naming contexts Transfer domain naming master - Make ...