完成 AD DS 安裝並將伺服器提升為網域控制站後,必須執行下列檢查確保服務正常運行。
預設安裝後,慣用 DNS 會指向 127.0.0.1。若伺服器擁有固定 IP(如 10.7.1.110),應將 TCP/IPv4 內的慣用 DNS 改為自身實際 IP,確保 DNS 服務可正確解析網域資源。
開啟 DNS 管理員,展開「正向查詢區域」→ 網域名稱 → 下方四個資料夾(_msdcs、_sites、_tcp、_udp)。正常應見 6 項 SRV 記錄(舊版為 4 項),包含:
_ldap._tcp、_kerberos._tcp、_kpasswd._tcp 等關鍵服務定位記錄。若記錄缺失,用戶端將無法定位網域控制站。可嘗試重啟 Netlogon 服務或執行 nltest /dsregdns 強制重新註冊。
於「Active Directory 使用者與電腦」中啟用「檢視」→「進階功能」,可見下列容器:
| 容器 | 用途 |
|---|---|
| Builtin | 內建群組(Administrators、Users 等) |
| Computers | 加入網域的電腦帳戶預設位置 |
| Domain Controllers | 網域控制站電腦帳戶(勿隨意移動) |
| ForeignSecurityPrincipals | 受信任外部網域的安全主體 |
| Users | 使用者帳戶預設位置 |
| LostAndFound | 孤立物件收容(進階檢視可見) |
| NTDS Quotas | 目錄服務配額物件 |
| Program Data | 應用程式資料分區 |
| System | 系統關鍵物件(GPO、站台拓撲等) |





Windows Server 2003 VPN 核心原理與部署架構完整指南
Windows Server 2012 透過 Microsoft RDS 大幅簡化 VDI 部署
Windows Server 2003 利用 IP 安全性原則禁止 Ping (封鎖 ICMP) 設定教學
Windows Server 2012 VDI 標準部署:建立虛擬機器集合完整教學 (上)
Windows Server 2003 IIS 6.0 安全性強化完整指南 (五部曲之壹)
Windows Server 2003 IIS 6.0 支援 FLV 影片播放 MIME 類型配置