故障癥狀

• 無法訪問外部網站；
• 修改域密碼不生效，提示密碼錯誤；
• 其他用戶無法登錄（Administrator 正常）。

九步排查歷程

1. 退域重加入 → 提示「指定域不存在或無法聯繫，可能是 DNS 搜尋問題」；
2. 改名 + ADSI Edit 清理域對象 → 仍失敗；
3. 檢查 DNS 服務器 SRV 記錄 → 正常，發現客戶端 A 記錄指向錯誤，修正後仍失敗；
4. nslookup / ping 域名/服務器名 → 解析正常，DNS 交互無異常，鎖定客戶端本身；
5. 全盤殺毒、重裝網卡驅動、重裝 TCP/IP → 仍失敗；
6. 網上求助 → 多為時間不同步建議，調整時間後仍失敗；
7. 關鍵發現： ping 192.168.6.1 回顯 Reply from ? ...（含問號），非常規現象；
8. 搜尋「ping 問號」 → 定位到「Winsock2 損壞導致網絡故障」案例；
9. 工具修復： 下載支援 XP SP2 的 xptcprep（或卡卡安全助手），分別重置 Winsock2 與 TCP/IP，重啟 → ping 恢復正常 → 加域成功，一切正常。

根因溯源

前日剛裝瑞星網絡版客戶端，日誌顯示大量查殺病毒/木馬記錄。推斷：病毒/木馬感染 Winsock 相關檔案 → 瑞星刪除受感染檔案 → Winsock 目錄殘缺。

方法論總結

• 關注每個異常細節（ping 問號是關鍵斷點）；
• 建立標準化排查流程圖，嚴格逐步執行，不跳步、不臆測；
• 善用搜尋引擎精準匹配異常特徵；
• AD 環境複雜，記錄典型案例構建知識庫。