【備忘録】Win32 エラー 0x2098(この操作を実行するのに十分なアクセス権がありません。)

この土日、自宅のLAN内のADのDCサーバが物理的に同時多発で全滅したため
改めて新規ADを作成しておりました

ところが、作業の平行実施のためと予備のためVMWARE　ESXiで最初のDCを
作成して、２台目のDCとして実PCを構築
FSMOを移動しようとしたら下記のようなメッセージが・・・

------------------------------------------------------------------
C:\Documents and Settings\***********>ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server *********
******* に結合しています...
ローカルでログオンしているユーザーの資格情報を使って ******* に接続しました。
server connections:
server connections: quit
fsmo maintenance:
fsmo maintenance:
fsmo maintenance: transfer schema master
ldap_modify_sW エラー 0x32(50 (権限が不十分です).
Ldap 拡張エラーメッセージ 00002098: SecErr: DSID-03151D7D, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Win32 エラー 0x2098(この操作を実行するのに十分なアクセス権がありません。)
エラー コードにより、接続、LDAP、または役割の転送エラー
を示すことがあります。
------------------------------------------------------------------


ぐぐったりしたが、埒が明かなかったが今朝わかりました
domain adminのグループに属していようが純粋にadministratorというアカウント以外は
上記のようになるようです
我が家はセキュリティ観点として、ディフォルトのアカウント名はすべて無効にして
必要に応じて同様のランクの権限のアカウントを作るルールにしています
しかし、権限一緒なのに権限が不十分って・・・・

引っかかったのはローカルでという一言
ただし、DCにはローカルアカウントの設定はなくなるため、ドメインアカウントで
そのPCにログインしているアカウントを「ローカルでログオンしているユーザー資格」だと
解釈したのだが・・・・・・

未だに腑におちないです