伺服器端檢查

1. DNS 與網域控制站同步安裝：安裝 AD DS 時勾選 DNS 伺服器角色；若分開安裝，需在網域控制站執行 ipconfig /registerdns 並 gpupdate /force 強制重新整理。
2. 確認網域控制站 DNS 記錄（A 記錄、SRV 記錄）正確註冊。

用戶端必要條件

1. 電腦名稱唯一：不可與網域控制站或其他用戶端重複。
2. 主要 DNS 指向網域控制站 IP：ncpa.cpl → 介面卡內容 → IPv4 → DNS 伺服器填寫 DC IP。驗證：nslookup domain.local、ping domain.local 均正常解析。
3. GHOST 映像部署必須重設 SID：使用 sysprep /generalize 或 NewSID 工具，避免 SID 衝突導致加入域失敗。
4. 啟用 TCP/IP NetBIOS Helper 服務：services.msc → 設為「自動」並啟動。
5. 啟用網路元件：區域連線內容 → 勾選「Microsoft 網路用戶端」與「Microsoft 網路的檔案與印表機共用」。
6. 嘗試 NetBIOS 名稱加入：若 FQDN 加入失敗，改用 NetBIOS 名稱（如 CORP 而非 corp.example.com）。

常見陷阱

• 防火牆封鎖 DNS (UDP/TCP 53)、Kerberos (TCP 88)、LDAP (TCP 389)、SMB (TCP 445)。
• 時間同步偏差超過 5 分鐘（Kerberos 會拒絕），確認用戶端與 DC 時間同步（w32tm /resync）。