你描述得有點奇怪… ，請問你的NAT是用內建的嗎?還是ISA?

30多台電腦都設定IP，你沒用DHCP嗎?(雖然這不是重點)

一個內部的DNS Server看起來你完全沒用到 ?

建議你試試下列動作：

1、找一台電腦重灌win2000後，加入網域，看看會不會成功。(這是我最感到懷疑的

動作，如果Client的電腦沒有DNS指向AD，能加入網域嗎?老實說，依我的經驗，

我會覺得不可能。)

2、設定SUS server，是否所有電腦的“自動更新“都能成為反白的狀態。

3、你的Mail Server是不是Exchange 2000，如果是而又能運作，那就有點奇怪。

如果只是5.5，那就有可能可以運作正常。

4、設定網域群組原則後，能讓每台Client都能套用嗎?