Windows 10 Pro无法连接域网络、获取DHCP分配的排障求助

看起来你已经做了超全面的硬件和网络环境排查，基本可以锁定问题出在Windows系统配置，或是AD/DHCP服务器对这台机器的识别逻辑上。结合你提到的自动更新背景、雷击后的新症状，我整理几个针对性的排查方向：

一、彻底重置Windows网络栈 #

自动更新很容易搞乱网络组件的底层配置，先把网络相关的设置重置一遍：

• 以管理员身份打开命令提示符，依次执行以下命令：

  netsh winsock reset
  netsh int ip reset
  ipconfig /release
  ipconfig /renew
  

• 重启电脑后再尝试获取DHCP。

二、检查DHCP客户端服务状态 #

确保DHCP相关的核心服务正常运行：

• 按Win+R输入services.msc打开服务管理器；
• 找到DHCP Client服务，确认启动类型是自动，且服务状态为正在运行；
• 如果服务没启动，右键尝试启动；启动失败的话，去事件日志里找具体错误信息，大概率是权限或依赖服务出了问题。

三、排查AD计算机账户异常 #

作为域成员机器，AD里的计算机账户可能出现了状态异常：

• 登录域控制器（MYDOMAIN.COM的Server 2012 R2），打开Active Directory用户和计算机；
• 找到这台机器的账户，右键查看属性：
  • 检查账户是否被禁用；
  • 确认它在正确的OU组织单元下；
  • 尝试右键选择重置账户，回到Windows 10机器后执行gpupdate /force并重启。

四、检查DHCP服务器的MAC筛选规则 #

针对你发现的「旧网卡能拿DHCP、新网卡不行」的情况，大概率是DHCP服务器设置了MAC地址筛选：

• 登录DHCP服务器，打开DHCP控制台；
• 展开你的IP作用域，找到筛选器节点：
  • 检查允许和拒绝列表里有没有新网卡的MAC地址；
  • 如果新MAC在拒绝列表里就移除它；如果允许列表是启用状态，确保新MAC在允许列表中；
• 顺便确认下DHCP作用域的地址池还有没有可用IP，虽然其他机器正常，但也能排除小概率的地址耗尽问题。

五、清除Windows网络配置缓存 #

Windows会缓存旧的网络识别信息，尤其是域网络的配置，可能导致新网卡无法正常识别：

• 删除以下路径的文件（需要管理员权限）：

  C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Network\Connections\Pbk\rasphone.pbk
  

• 打开控制面板\网络和 Internet\网络和共享中心，点击左侧「更改适配器设置」，右键当前网卡选「属性」，确认「Internet协议版本4 (TCP/IPv4)」是自动获取IP和DNS；
• 在「网络和共享中心」的「查看活动网络」里，点击当前网络名称，选择「合并或删除网络位置」，删掉所有和MYDOMAIN.COM相关的网络配置，再重新连接。

六、检查防火墙与安全软件拦截 #

自动更新可能修改了防火墙规则，或是第三方安全软件拦截了DHCP请求：

• 临时禁用Windows Defender防火墙（域、专用、公用网络都关掉），再试一次获取DHCP；
• 如果装了第三方杀毒/安全软件，也临时禁用，测试是否能拿到IP；
• 确认防火墙里是否允许DHCP的入站/出站规则（UDP 67/68端口）。

七、排查雷击后的系统残留损坏 #

虽然原问题早于雷击，但雷击可能导致系统底层的网络组件隐性损坏：

• 执行sfc /scannow命令扫描并修复系统文件；
• 执行DISM /Online /Cleanup-Image /RestoreHealth命令修复系统镜像；
• 卸载新网卡的驱动，去网卡厂商官网下载最新版驱动重新安装，别用Windows自动安装的通用驱动。

希望这些步骤能帮你定位到问题！

备注：内容来源于stack exchange，提问作者Daniel