現象描述

Windows 2000/XP客戶端登錄域時極慢：輸入憑證後對話框灰白無響應，持續較久（正常應秒級完成）。Windows 98/NT 4.0無此問題。

根因分析

登錄流程差異

• Win2000/XP：依賴DNS解析，客戶端按DNS設置查找SRV記錄定位域控制器。
• Win98/NT4：仍使用NetBIOS名稱解析，不強依賴DNS。

實際環境衝突

客戶端DNS指向上網代理服務器（為共享上網），而非域控制器（同時運行DNS）。導致客戶端無法解析域控SRV記錄，登錄超時。

解決方案：DNS轉發器

1. 將客戶端首選DNS指向域控制器（DNS服務器）。
2. 在域控DNS服務器配置轉發器，將無法解析的外部查詢轉發給上網代理服務器。

遇到的阻礙與突破

域控DNS默認安裝為「根服務器」（存在 . 區域），導致「轉發器」頁籤灰色不可用。解決：刪除 . 區域，重啟DNS服務，轉發器功能恢復正常。

驗證結果

客戶端登錄域與上網雙不誤，問題徹底解決。

關鍵總結

1. DNS是Windows 2000域核心服務，域內機器DNS必須指向域DNS服務器。
2. 首次部署域控時，應刪除默認的 . 區域，否則無法進行外部名稱解析。
3. 單網卡環境下，首選DNS有響應（即使錯誤）不會嘗試備用DNS；雙網卡/撥號環境才會回退查詢。
4. 替代方案：不配置轉發器，將域控網關指向上網服務器，利用根提示解析外部名稱。無論哪種方案，域控DNS必須指向自身。