Active Directory 使用者和電腦疑難排解

原因：網域命名主機無法使用。這可能是因為網路連線問題或 [Active Directory 安裝精靈] 失敗造成的。也可能是因為具有網域命名操作主機角色 (又稱為彈性單一主機操作，簡稱 FSMO) 的電腦失敗造成。或者，嘗試新增或移除網域的使用者沒有必要的系統管理認證。

解決方案：使用 netdom query fsmo 命令識別具有網域命名主機角色的電腦，然後修復或置換網域命名主機電腦。可能需要得回網域命名主機角色。或者，請解決網路連線問題。如果這個方法無助於解決問題，請參閱 Microsoft 知識庫文章 Q223787 (https://go.microsoft.com/fwlink/?LinkId=4441 (可能為英文網頁))。

原因：基礎結構操作主機無法使用。這可能是因為網路連線問題造成的，也可能是因為具有基礎結構主機角色的電腦失敗造成的。或者，嘗試變更群組成員資格的使用者沒有必要的系統管理認證。

解決方案：使用 netdom query fsmo 命令識別具有基礎結構主機角色的電腦，然後修復或置換具有基礎結構主機角色的電腦。可能需要得回基礎結構主機角色。或者，請解決網路連線問題。如果這個方法無助於解決問題，請參閱 Microsoft 知識庫文章 Q223787 (https://go.microsoft.com/fwlink/?LinkId=4441 (可能為英文網頁))。

原因：名稱登錄或名稱解析問題。

解決方案：確認網域名稱系統 (DNS) 是否可用以及功能是否正常。在有問題的伺服器上執行 Netdiag /debug 命令。這個動作會評估 NetBIOS、DNS 及服務的登錄。如果這個方法無助於解決問題，請參閱 Microsoft 知識庫文章 Q265706 (https://go.microsoft.com/fwlink/?LinkId=4441 (可能為英文網頁))。