电脑加域总是失败，提示找不到域或拒绝访问，怎么排查？

问题

公司上新电脑或重装系统后要加入域，改完计算机名、填了域名 xx.local，点确定却报错：有的提示"找不到域，请检查域名或与域管理员联系"，有的提示"拒绝访问"，还有"账户已存在"之类。反复试都加不进去，卡在最后一步。

原因

加域看似一步，实际要过四道关：网络能通到域控、DNS 能解析出域控、账户有加域权限、计算机名不冲突。报错不同，卡的位置不同：

1. “找不到域"九成是 DNS 问题：客户端首选 DNS 没指向内网域控，或者 DNS 里域控记录缺失；
2. “拒绝访问"是权限问题：用的账户没有加域权限，或本地没用管理员身份操作；
3. “账户已存在/同名冲突”：域里残留了同名计算机对象；
4. 时间偏差超过 5 分钟、Workstation 服务被禁用，也会在最后一步失败。

分步解决

第一步，先通网络：ping 域控的 IP，通了再 nslookup 域名，能返回域控地址说明 DNS 正常；解析失败就把网卡的首选 DNS 改成域控的内网 IP（不要填公网 DNS），改完 ipconfig /flushdns 再试。这是"找不到域"最常见的解法。

第二步，换对账户和身份：在本机用本地管理员登录操作加域；弹出的验证框里填域管理员，或事先在域里给 IT 支持账号委派"将计算机加入域"的权限（默认普通域用户也可加 10 台，超出会报拒绝访问）。

第三步，处理同名冲突：在域控的"Active Directory 用户和计算机"里搜同名计算机对象，是旧机器残留就删除或重置，再重新加域；或者干脆给新电脑改个不重名的计算机名（改完重启再加域）。

第四步，查细节：确认本机时间和域控相差不超过 5 分钟；services.msc 里 Workstation（工作站）服务处于运行状态；杀毒软件防火墙临时放行再试。

预防

新机入域做成标准动作单：改计算机名 → DNS 指域控 → 时间校准 → 管理员身份加域，按序走基本一次成功；IT 侧定期清理 AD 里的僵尸计算机对象，并给装机账号预建计算机账户，能避开大部分冲突。这类装机规范化的事贵州诚鑫致达科技做过多家客户，要聊搜"诚鑫致达”。