老是会遇到这样的问题，以前也没时间去研究。今天本人正好闲的发慌，结果还正好被我给遇上了，哈哈，错误，休走！ 废话少说，直接入题。 事情经过时这样的，很简单的客户机加入域环境的实验，出现登陆框，输入用户名和密码，出错！于是跟错误杠上了，清空客户机和域控制器的所有日志，然后开始一步一步的尝试。 1.PING,NSLOOKUP,PATHPING,TRACERT轮番上阵，全过！ 2.关闭防火墙，IPSEC,TCP筛选全部清空，无效！ 3.TCP/IP NETBIOS HELPER,RPC,NETLOGON服务重启数遍，无效！ 4.修改计算机名，DNS后缀，SID，MAC地址，无效！ 5.修改DC的SYSVOL文件夹权限，检查组策略中对于IPC$,ADMIN$,SYSVOL,NETLOGON的设置，无效！ 6.在客户机上的HOSTS文件中强行制定DC的映射，手动添加客户机DNS后缀，无效！ 7.重置TCP设定，无效！ 8.重装TCP/ip协议，无效！ 9.填写域名的时候只写域名称，不加。com后缀，通过！昏死！！！ 这期间差了N多资料（N>50),基本上就是MS官网，51cto，baidu，自己总结+实践。当然也少不了我的宝贝老婆的鼎力相助啊！呵呵！ 故障解除，爽！ 补充一条：MS的snp功能也会造成客户机无法加入域。主要体现在安装了SP2的win2003上面。具体看MS的KB948496。

转载于:https://blog.51cto.com/kushun/159610