SEPM 14.0へのバージョンアップでエラー

SEPMを12.1.xから、14.0へアップグレードする際にエラーが出る場合がある。
公式ナレッジには情報があるが、手順がピンと来ない。
https://support.symantec.com/ja_jp/article.tech228988.html

今回導入のサーバはADサーバもかねているので、
Default Domain Controllers Policyの方で設定変更の必要があるようだ。

ナレッジには
[コンピュータの構成]→[ポリシー]→[Windows の設定]→[セキュリティの設定]→[ローカルポリシー]→[ユーザー権利の割り当て]
で[NT SERVICE\semapisrv]を追加するように読み取れるが、できなかった。

対処方法としては、
管理者コマンドプロンプトにて、[sc showsid semapisvc]を実行。
ここで表示された、SIDをユーザー権利の割当に追加。

gpupdate /force を実行し、セットアップを再試行するとアップデートできた。