現象
Win2000/XP 客戶端登入網域極慢，輸入帳號密碼後對話框灰白卡住許久，啟動過程明顯變長。
根因分析
Win2000/XP 登入網域依賴 DNS 解析 SRV 記錄尋找網域控制器 (DC)。若客戶端 DNS 指向 ISP DNS 而非內部 DC/DNS，將無法解析 SRV 記錄，導致登入逾時。Win98/NT4 仍用 NetBIOS 解析，故不受影響。
解決方案：在內部 DNS 設定轉發器
- 確認客戶端 DNS 指向內部 DC/DNS。
- 在 DC 的 DNS 管理員中，刪除根區域
.（預設安裝會建立，導致 DNS 成為根伺服器無法轉發）。
- 重新啟動 DNS 服務。
- 在「轉發器」頁籤加入 ISP DNS IP，無法解析的外部名稱將轉發給 ISP DNS。
完成後，客戶端登入網域與上網雙雙正常，不再卡頓。
關鍵總結
- 網域環境客戶端 DNS 必須指向內部 DC/DNS。
- 首台 DC 安裝 DNS 後，必須刪除根區域
.，否則無法執行外部名稱解析。
- 備用 DNS 僅在首選 DNS 無回應時啟用；若首選回應錯誤不會 fallback。
- 替代作法：DC 的預設閘道指向 ISP 路由器，利用根提示解析外部名稱（同樣需刪除根區域）。
