常見原因與對應解決方案

1. DNS 後綴與 IP 設定錯誤
   • 電腦名稱 → 更多 → 「主要 DNS 尾碼」必須與網域名稱一致。
   • 網卡 IPv4 → DNS 伺服器指向網域控制站（DC）IP。
2. DC 缺少 SRV 記錄或 Netlogon 服務異常
   • DC 上執行 ipconfig /registerdns 並重啟 Netlogon 服務。
   • DNS 管理主控台檢查 _ldap._tcp.dc._msdcs.domain.com 等 SRV 記錄是否存在。
3. 用戶端 Hosts 檔案硬編碼
   • C:\Windows\System32\drivers\etc\hosts 新增 DC_IP domain.com，繞過 DNS 查詢測試。
4. DNS 埠口 (TCP/UDP 53) 被防火牆封鎖
   • DC 與用戶端防火牆放行 53 埠；中間網路設備（交換機/防火牆）確認未封鎖。
5. 用戶端防火牆/第三方安全軟體攔截
   • 暫時關閉 ZoneAlarm、360 等測試；或新增信任區域/規則放行 DC IP。
6. NetBIOS 相關服務未啟動或埠口被封
   • 服務啟動：TCP/IP NetBIOS Helper、Server、Workstation。
   • 埠口：UDP 137/138、TCP 139、TCP 445、RPC 135 必須通達（檢查交換機 ACL、Windows 防火牆）。

快速驗證指令

nltest /dsgetdc:domain.com      # 查詢 DC 回應
nslookup -type=srv _ldap._tcp.dc._msdcs.domain.com
ping DC_IP
telnet DC_IP 445 / 139 / 389

仍失敗？

• 檢查事件檢視器「系統/目錄服務」日誌的錯誤代碼。
• 確認網域功能等級、站台子網劃分是否正確。
• 嘗試用 netdom join 指令加入，獲取詳細錯誤訊息。