可以開命令提示列輸入 gpresult /z 檢查看看有沒有被套GPO，同意樓上，很可能是有GPO限制win10遠端
另外強烈建議一個AD環境裡面要有兩台DC，否則一旦出事就是無止盡的夢魘。如果公司有導入虛擬化，也可以使用兩台虛擬機當DC。 趁著這次機會，可以順便升級一下DC...
下面大神有提到了，DNS不管設127.0.0.1或192.168.3.XXX 都可以，但是一定要指向自己，請不要把他指向中華電信或Google。
檢查一下DC的 IP設定有沒有跑掉，DNS要指向自己。 其他機器有沒有辦法Ping到DC呢?
nightleaf201的鐵人檔案