MEAP的问题
设置了Windows Server防火墙时，自动取回域信息和服务信息取回失败。
DNS服务器*通信被防火墙阻止。
停止阻止默认端口53。
* DNS服务器通常使用端口53与UDP协议进行通信，但是当数据超过一定大小时，可使用TCP协议进行处理。
设置了Windows Server防火墙时，无法进行用户认证。
使用LDAP服务器认证进行的通信被防火墙阻止。
停止阻止端口389。
* 默认使用端口389与TCP协议进行通信。如果端口已经更改，停止阻止新的端口。
无法登录到Active Directory。
是否在安装Active Directory之前进行了用户注册？
安装之后，“用户”文件夹中自动生成账户，但是因为没有设置用户登录名，不能登录到用户认证的 Active Directory，因为即使密钥已经生成，用户信息也不能取回。执行以下操作可以更改该设置。
1 | 启动Active Directory的“Active Directory用户与计算机”管理工具。 |
2 | 安装Active Directory之前，右键点击注册的用户。 |
3 | 从快捷菜单中选择[属性]。 |
4 | 选择[账号]标签，指定[用户登录名]，然后点击[确定]。 |
5 | 右键点击已经更改了设置的用户。 |
6 | 从快捷菜单中选择[重置密码]。 |
7 | 在[重置密码]话框中输入新密码，然后点击[确定]。 |
启动比较慢。
不能进行名字解析（不能识别的地址）的主机在使用自动域检索取回的SRV记录中设置。
本机中设置的DNS服务器无法找到或不能通信。检查设置和通信环境。
如果本机上已配置网络连接等待时间，请更改设置。
登录比较慢。
检查设置的DNS服务器中指定的域名是否可以执行名字解析（或地址是否可以识别），并在必要时进行更改。
本机中设置的DNS服务器无法找到或不能通信。检查设置和通信环境。
多域控制器管理指定的域。登录比较慢，因为用户认证要对所有域控制器进行认证，直至登录成功。检查域控制器并在必要时进行更改。