症状：
计算机不能访问外部网站；更改用户域用户密码无法生效，客户端一直提示密码错误；其他用户无法在此计算机登录（administrator用户却可以正常登录）。
问题处理过程：
<>1、 首先按照以前的经验判断，可能是这台客户端在域里面的数据丢失，所以先把计算机退域，然后再重新加入网域，可是加入域时却出现错误提示---指定的域不存在或无法联系，可能是由于您的DNS搜索问题引起的……不能成功加入域。<>
<>2、 看来不是简单的域账户数据丢失问题，是否重新加入域时造成域对象数据重复？遵循以前处理此类问题的步骤，先把计算机改名，然后调出AdsiEdit工具（需安装windows support支持包），清除所有与此客户端相关的域对象数据，可是仍然无法成功加入网域。<>
<>3、 这时注意力转移到DNS服务器上，检查了DNS的所有SRV记录是正常的，并检查所有DNS相关的设置都没有问题，（也不可能会有问题，不然网络中其它客户端为什么能正常工作）。但检查DNS记录时发现出现故障的客户端的DNS记录指向有误，看来问题就出在这了，改为正确的A记录后，尝试客户端加入域，操作仍然失败，看来我高兴得太早了！<>
<>4、 接下来怀疑可能是客户端DNS解析出了问题，所以运行了nslookup命令，能正常解析DNS服务器，且ping域名和ping服务器名也正常，DNS客户端与DNS服务器的信息交互似乎一切正常。最后一个可能性，问题出在客户端本身。<>
<>5、 再次对客户端电脑进行全面杀毒没有发现病毒和木马，再卸载重新安装网卡驱动，重新安装Tcp/Ip协议后仍然无法加入网域，仍然是同样的错误指示。最后，只好向网络上的大虾求助。<>
<>6、 但是网络上论坛关于此问题不是很多，且提出的问题基本上没人能提出一个好的解决方法，倒是有一位仁兄描述的问题跟我描述的基本上一致，他提出的故障原因是客户端的时间与域控制器的时间不一致造成，是吗？反正死马当活马医了，把客户端的时间改为和服务器一致后，加域仍然失败，看来，我没有这位仁兄那么好运！！<>
<>7、 到此为止，该使的招都已经用完，该不会又要重装系统？郁闷中……，当我漫我目的的乱点鼠标时，一个？号引起了我的注意，这个？号来自于我刚刚进行第四步排错时还没有关闭的ping窗口，大致如下所示：<>
C:>ping 192.168.6.1
Pinging ? with 32 bytes of data:
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
奇怪了，正常的ping 是不会有带问号的，上网搜索“ping 问号”，果然，出现了很多相关案例，其中有，题目是《winsock2损坏引起的网络故障及解决》，虽然提及的不是有关无法加入网域的故障，但同样地，ping的时候都有出现了问号，按照文章提供的方法下载了一个支持XPsp2的Tcp/ip和winsock2重置工具xptcprep，这个软件界面非常简单，就两个按钮，分别用来重置tcp/ip和winsock2,安装并分别重置winsock2和tcp/ip后重新启动客户端电脑，再次运行ping命令，果然，ping恢复正常没有带问号了（注：卡卡安全助手也具有重置winsock2的功能）。最后心情紧张地试着再把客户端加入网域，在我的“yes”欢哦声中，加入网域成功，接下来上网和访问网上邻居等一切正常，呵呵，不用费时费力地重装系统了。
总结：
这个问题是由于winsock2组件损坏导致了客户端电脑DNS客户端不能和DNS服务器正常通讯造成的。那为什么winsock2组件会无突然间损坏呢？静下心来回想了一下，前天这台电脑刚刚安装了瑞星防病毒网络版客户端，一直以来瑞星的杀毒能力是有目共睹的，只要是升级了最新的病毒库。打开瑞星面板查看历史纪录，发现昨天有大量的查杀病毒和木马的纪录，看来，唯一的可能性就是与winsock2相关的文件被病毒或木马感染后，被杀毒软件删除引起的。
所以，经过这一次处理问题的洗礼，觉得处理问题的过程当中要注意每一个出现异常的细节，不放过一切蛛丝马迹，如果我在第4步排错步骤中能更细心地发现ping的过程中有出现了问号，从而对症下药，就会少走很多弯路。当然，判断问题起因的流程很重要，过程就像是软件流程图一样，严格遵循其步骤，一步一步下来，终究都会有“破案”一刻的到来。
再当然，由于活动目录本身的复杂性，使用过程中肯定会碰到许多其它不同的故障现象。我这里是列举其一，主要是说明我处理问题的步骤，希望对各位网管有所帮助