近日在实施域策略过程中，发现自己计算机上（包括自己的几台虚拟机）都无法被下发（如启动脚本等）。具体表现在系统日志中出现日志1030和1058，无法访问 //domain.com 共享。
　　但根据微软知识库的说法，可能计算机上的DFS服务有问题，或则SMB加密通信的问题。但根据知识库的文档进行检查和修改，却没有任何效果。
  　　有点怀疑是不是和XP SP3有关，但跑了几个同事那边看了看，却没什么问题。  　　问题肯定在自己计算机的配置上……
 　　问题发生在我的配置习惯上：
  　　个人喜欢在计算机安装完毕后，禁用一些不必要的服务，包括TCP/IP NetBIOS Helper(lmhosts)服务。 　　启动lmhosts后，就会允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。微软知识库上说 //domain.com是个特殊的共享，原来就是NetBIOS名称解析？
 　　一直没发现TCP/IP NetBIOS Helper(lmhosts)服务的作用，现在知道他的用处了……


20080723补充：禁用TCP/IP NetBIOS Helper后，将无法更改登录的域用户密码，无法通过计算机名访问共享。