必须先确保电脑已加入域、DNS指向域控、域服务正常且账户有登录权限；登录时须用UPN（admin@domain.com）或SAM（DOMAIN\admin）格式，禁用本地格式；需验证nslookup解析、systeminfo显示域名，并检查AD中用户“登录到”设置是否包含该计算机。
要在Windows系统上使用域控制器账号登录电脑网络，必须先确保该电脑已成功加入域、DNS配置正确、域控服务正常运行，且账户具备登录权限。本地管理员账号无法直接访问域资源，必须用域格式账号完成身份验证。
确认电脑已加入域并能解析域控地址
按 Win + R 输入 cmd 回车，执行：
nslookup corp.contoso.com（将 corp.contoso.com 替换为你的实际域名）
若返回域控制器的IP地址，说明DNS解析正常；若提示“DNS request timed out”或“Non-existent domain”，则加域失败或DNS未指向域控。
再执行：
systeminfo | findstr "Domain"
输出应为 Domain: corp.contoso.com —— 若显示“WORKGROUP”或为空，说明尚未真正入域，重启后仍未生效需重新加域。
【关键前提】 域成员机必须使用静态或DHCP分配的、DNS服务器设为域控制器IP的网络配置，否则Kerberos认证阶段必然失败。
登录界面输入正确的域账号格式
在Windows登录界面（锁屏或启动后首次登录），不要点击当前用户头像旁的“其他用户”，而是直接在用户名框中手动输入完整域账号：
方法一：UPN格式（推荐）
admin@corp.contoso.com
方法二：传统SAM格式
CORP\admin（注意反斜杠，不是正斜杠；CORP 是域名首段大写形式，即NetBIOS名）
⚠️ 若只输 admin 或 .\admin，系统会默认尝试本地账户验证，必然报错“找不到账户”或“密码错误”——因为域控账号不存在于本机SAM数据库中。
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
验证账户是否具备登录此计算机的权限
第一步：确认该域账号属于 Domain Users 组（默认允许登录域内任意加入域的计算机）；
第二步：若仍被拒绝，可能是管理员对该账户做了登录限制：
① 登录域控制器 → 打开“Active Directory 用户和计算机”；
② 找到该用户 → 右键“属性” → 切换到“账户”选项卡；
③ 点击“登录到…”按钮 → 检查是否勾选了“所有计算机”；若指定为“下列计算机”，需确认当前这台电脑的计算机账户名称（如 PC-01$）已列在其中。
若此处为空白或仅包含其他机器名，该账户将无法在此电脑登录，即使密码正确也会被静默拒绝。
处理常见登录失败提示
提示“你的帐户已被禁用，请联系系统管理员”：说明该域用户对象在AD中被禁用（禁用图标为红叉），需在域控制器中右键用户 → “启用账户”。
提示“引用的帐户当前已锁定”：该账户因连续输错密码触发域策略锁定（通常5次），需等待锁定时间结束，或由域管理员在AD中右键用户 → “重置账户”。
提示“发生身份验证错误。凭据无效”：90% 是DNS未指向域控导致Kerberos票据无法获取，此时即使账号密码完全正确，也无法完成域级认证——请回到第一个小节重新检查 nslookup 结果。
