1. 修改内置管理员Administrator账户名称，并新建一个普通Administrator账户，并禁用该账户，防止黑客用administrator 账户入侵。
假的administrator 管理员帐户，已被禁用。
真实的管理员帐户，已改名
2. 检查DNS ，如果DNS有问题（e.g.DNS SRV目录不全），可通过下列步骤修复
1）将DC的DNS地址指向自己
2）确保DNS正向查找区域 允许自动更新
打开DNS管理，展开正向查找区域，右键--属性点击两个正向查找区域
查看是否动态更新为“安全”选项
3）重启netlogon 服务
cmd -- net stop netlogon -- net start netlogon
4. 检查TCP/IP 高级设置
点击高级
DNS 选项卡， 查看此连接的DNS后缀 下面的“在DNS中注册此连接的地址”选项是否勾选。
本文出自 “罗西技术博客” 博客，请务必保留此出处http://guoxin123.blog.51cto.com/2360312/1361351
原文：http://guoxin123.blog.51cto.com/2360312/1361351
