客户端无法加入域，报错：“无法与域‘xxx.com’的Active Directory域控制器（AD DC）链接” 请确保键入的域名正确

出现类似错误时，通过以下办法解决：

Step1.          检查一下各个DC之间5722端口的状态

Step2.          通过抓包，看到问题的关键在于“SAM Response when Netlogon is paused”这个报错。

Step3.          出现这个报错的问题原因有两个：

Step4.          原因一Netlogon services没有开启

Step5.          原因二 SYSVOL文件夹没有共享。

通过确认，Netlogonservices状态为start但是用“netshare”确认SVSVOL没有共享。造成SVSVOL没有共享的原因呢有很多，首先我们需要确认SYSVOL复制方式（FRS或者DFSR），由于您的AD与功能级别是Windowsserver 2008及以上所以使用的一定为DFSR，DFSR使用的是5722端口，所以我们必须确保5722端口处于listening的状态。