WIN2008加入域提示“找不到网络路径”

一次极其坑的经历，记录下，能帮到别人最好...

跨网段加入域，一直提示“找不到网络路径”，域控同网段内加入域正常，搞的我一度怀疑不支持跨网段加入域。

1、确认DNS配置正确。

2、nslookup解析域名可以正常解析。

3、tcp/ip netbios helper服务正常

网上搜的基本都检查了，没发现任何问题

想起来之前为了防止勒索病毒，对域控添加了本地安全策略，禁止非同网段访问139端口，将需要加入域控的设备网段加入允许访问139策略后，可以正常加入域控。

secpol.msc打开本地安全策略：

本地安全设置—IP安全策略

谨记，加入域控，需要到域控服务器的139端口网络是通的。