Windows 加入網域的 6 條必要條件與排查思路

架好網域控制器（DC）卻無法讓用戶端加入網域，是常見髮夾彎。本文整理 6 項加入網域的硬性條件，並提供排查清單，助你快速定位問題。

加入網域的 6 條必要條件

1. 電腦名稱唯一：用戶端名稱不可與 DC 或網域內任何電腦重複，否則無法通訊。
2. DNS 指向正確：用戶端慣用 DNS 必須設為 DC 的 IP；執行 nslookup 網域名稱 與 ping 網域名稱 驗證解析與連通性。
3. SID 不衝突：若使用 Ghost 映像部署，必須執行 NewSID 或 Sysprep 重新產生唯一 SID，否則網域認證失敗。
4. 啟用 NetBIOS over TCP/IP：網路連線內容 → TCP/IP 內容 → 進階 → WINS → 啟用「TCP/IP 上的 NetBIOS」。或執行 services.msc 確認相關服務啟動。
5. 啟用必要網路用戶端：區域連線內容勾選「Microsoft 網路用戶端」與「Microsoft 網路的檔案和印表機共用」。
6. 嘗試 NetBIOS 名稱加入：若完整網域名稱（FQDN）無法加入，改用 NetBIOS 短名（如 CORP 而非 corp.example.com）嘗試。

DC 端常見問題與解決

• DC 上執行 ipconfig /registerdns 強制重新註冊 DNS 記錄。
• 執行 gpupdate /force 強制重新整理群組原則。
• 確認 DC 的 DNS 區域允許「安全性與非安全性」動態更新。

排查清單

1. 用戶端能否 ping DC_IP 與 ping DC_FQDN？
2. nslookup 網域名稱 是否回傳 DC IP？
3. 用戶端時間與 DC 時間差是否超過 5 分鐘（Kerberos 要求）？
4. 防火牆是否封鎖 53/88/135/139/389/445/636/3268/3269 等網域埠？
5. 事件檢視器「系統」日誌是否有 NetLogon、DNS Client 錯誤？

逐項核對上述條件，多數「無法加入網域」問題皆可迎刃而解。