还有一个坑是win2003自带的NetBIOS和SMB协议状态,有些老系统上防火墙软件把445和139端口封了，加域时连不上域控的共享目录，自然找不到网络路径，去控制面板的Windows防火墙或第三方防火墙软件里，确保文件和打印机共享是允许状态。
提示“找不到域控制器”或“RPC服务器不可用”
RPC服务没起来是win2003的老毛病,确认以下两个服务状态：
- Remote Procedure Call (RPC)，启动类型必须为自动
- Remote Procedure Call (RPC) Locator，这个也需要开启
在服务管理器中右键属性,如果这两个服务停了，改成自动并启动，另外Windows Time服务也要确认是自动，前面提过时间同步问题，老系统上这个服务默认就是手动的。
域控版本太新导致win2003加不进去
如果你的域控是Windows Server 2016或更高版本，win2003客户端加域可能会卡在“正在验证用户名和密码”阶段几分钟后报错。行业共识认为，这是新旧系统加密算法不兼容导致的，微软在2016域控上默认关闭了SMB1.0的支持，但2003的客户端还指着SMB1.0跟域控对话，解决办法是在域控上启用SMB1.0支持，但这个操作有安全风险，只能在完全隔离的内网环境里做，否则建议直接迁移系统。
win2003老服务器迁移加域时的头疼点
现在还在用win2003的企业,大概率是跑旧版ERP或工控软件，系统没法随便换，这类服务器加域跟新装的机器还不一样，会遇到一堆历史遗留问题。
本地区域后缀必须和DNS域后缀匹配
老服务器之前多半是独立工作组的,机器名后缀五花八门，加域时系统提示“找不到域”，很有可能是主DNS后缀没设置，操作路径：我的电脑属性 → 计算机名 → 更改 → 更多 → 在“此计算机的主DNS后缀”里填入你的域后缀，corp.local，别空着，这步漏了，加域就会在找域控时直接卡住。
加域后本地账号登录和配置文件迁移
老服务器上跑着旧系统,用的是本地管理员账号，加域成功后，本地账号依旧有效，但域策略可能覆盖本地密码策略，导致密码复杂度要求提高，原来的简单密码被锁住。
如果要保留原来的本地配置文件,在加域前用Windows自带的文件转移工具或者手动拷贝C:Documents and Settings下的文件夹，加域后用新域账号首次登录时，系统会创建一个全新的配置文件，不会自动继承旧的，多数情况下，第三方软件的数据不受影响，但桌面文件和IE收藏夹、Outlook签名这类就要手动导过去，这个细节，能帮你省下半天迁移的功夫。
win2003加域后常见问题怎么收拾
加域成功不等于万事大吉,我发现有不少人卡在这里域是加进去了，但登录速度和软件运行各种别扭。
域账号登录很慢，卡在“正在应用计算机设置”
win2003加域后第一次登录,域控要下发组策略，老机器CPU和内存都是古早配置，转起来吃力很正常，只要没卡死，多等几分钟就好，如果每次登录都慢，检查域控上的组策略对象，把不必要的脚本和软件分发策略禁用掉，另外把网线断开测试一下本地登录是否正常，如果本地登录也慢，说明系统本身有堆积的服务拖累，跟域没关系。
被域策略强制改密码，导致老系统连不上数据库
这是老ERP用户最痛的点,数据库连接串里写着明文账号密码，域策略一强制到期修改，数据库服务器的连接全断，遇到这种情况，别硬抗策略，去域控上把这个OU的密码策略豁免掉，或者给那台老服务器单独建一个OU，设置不强制密码更改。老系统迁到域里，本来就为了统一管理和安全审计，但业务连续性更重要，别让策略卡死业务，灵活套一层组策略例外是业内常用的做法。
Q&A：win2003加域报错原因与解决
问：win2003加域时提示“找不到网络路径”怎么解决
先执行 ipconfig /all 看DNS服务器是否指向域控IP，再执行 nslookup 域名 看能否解析到域控地址，如果DNS没问题，检查Windows防火墙是否拦截了445、139端口，以及Remote Procedure Call服务是否已启动，多数情况下，把DNS指对路径，把防火墙放行文件和打印机共享，问题就解决了。
问：Windows Server 2003加入域后，无法使用域账号登录怎么办
确认登录界面的“登录到”下拉框里选择的是域名，而不是本地计算机名称，如果下拉框里没有域名，说明加域信息没完全生效，重新用本地管理员登录，检查系统属性里域成员关系是否正常，若显示正常的域成员，但登录时提示密码错误，去域控上用Active Directory用户和计算机，找到该服务器对应的计算机账号，右键“重置账户”，再尝试登录。
问：win2003加域后本地管理员密码失效，还有办法进去吗
域策略的密码复杂度要求会覆盖本地密码设置,但本地管理员账号依然存在，用域账号登录，然后运行 net user administrator 新密码 来重置本地管理员密码，如果连域账号也登不进去，只能重启按F8进安全模式，使用内置管理员登录修改。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/731824.html
