症状
计算机不能访问外部网站；更改用户域用户密码无法生效，客户端一直提示密码错误；其他用户无法在此计算机登录（administrator用户却可以正常登录）。
问题处理过程：
1、 首先按照以前的经验判断，可能是这台客户端在域里面的数据丢失，所以先把计算机退域，然后再重新加入网域，可是加入域时却出现错误提示---指定的域不存在或无法联系，可能是由于您的DNS搜索问题引起的……不能成功加入域。
2、 看来不是简单的域账户数据丢失问题，是否重新加入域时造成域对象数据重复？遵循以前处理此类问题的步骤，先把计算机改名，然后调出AdsiEdit工具（需安装windows support支持包），清除所有与此客户端相关的域对象数据，可是仍然无法成功加入网域。
3、 这时注意力转移到DNS服务器上，检查了DNS的所有SRV记录是正常的，并检查所有DNS相关的设置都没有问题，（也不可能会有问题，不然网络中其它客户端为什么能正常工作）。但检查DNS记录时发现出现故障的客户端的DNS记录指向有误，看来问题就出在这了，改为正确的A记录后，尝试客户端加入域，操作仍然失败，看来我高兴得太早了！
4、 接下来怀疑可能是客户端DNS解析出了问题，所以运行了nslookup命令，能正常解析DNS服务器，且ping域名和ping服务器名也正常，DNS客户端与DNS服务器的信息交互似乎一切正常。最后一个可能性，问题出在客户端本身。
5、 再次对客户端电脑进行全面杀毒没有发现病毒和木马，再卸载重新安装网卡驱动，重新安装Tcp/Ip协议后仍然无法加入网域，仍然是同样的错误指示。最后，只好向网络上的大虾求助。
6、 但是网络上论坛关于此问题不是很多，且提出的问题基本上没人能提出一个好的解决方法，倒是有一位仁兄描述的问题跟我描述的基本上一致，他提出的故障原因是客户端的时间与域控制器的时间不一致造成，是吗？反正死马当活马医了，把客户端的时间改为和服务器一致后，加域仍然失败，看来，我没有这位仁兄那么好运！！
7、 到此为止，该使的招都已经用完，该不会又要重装系统？郁闷中……，当我漫我目的的乱点鼠标时，一个？号引起了我的注意，这个？号来自于我刚刚进行第四步排错时还没有关闭的ping窗口，大致如下所示：
C:\>ping 192.168.6.1
Pinging ? with 32 bytes of data:
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
奇怪了，正常的ping 是不会有带问号的，上网搜索“ping 问号”，果然，出现了很多相关案例，其中有一篇文章引起了我的兴趣（[url]http://my.donews.com/dayan/2006/08/13/chxkyjepvykyxuykzviaakdbnpirggpuedan/[/url]），题目是《winsock2损坏引起的网络故障及解决》，虽然提及的不是有关无法加入网域的故障，但同样地，ping的时候都有出现了问号，按照文章提供的方法下载了一个支持XPsp2的Tcp/ip和winsock2重置工具xptcprep，这个软件界面非常简单，就两个按钮，分别用来重置tcp/ip和winsock2,安装并分别重置winsock2和tcp/ip后重新启动客户端电脑，再次运行ping命令，果然，ping恢复正常没有带问号了（注：卡卡安全助手也具有重置winsock2的功能）。最后心情紧张地试着再把客户端加入网域，在我的“yes”欢哦声中，加入网域成功，接下来上网和访问网上邻居等一切正常，呵呵，不用费时费力地重装系统了。
本文转自 donhuang 51CTO博客，原文链接:http://blog.51cto.com/donhuang/50108
