感觉没有问题，但是就是有用户不能登录。头疼。

重新同步好几次了，不过每次同步都有点问题。

点击 “管理”/“服务器配置”/“立即更新” 之后，“立即更新”按钮就被置灰了，然后等上一个多小时还没恢复。按 F5刷新后，提示：已经在某某时间成功更新。

每次都这样。

如果可以的话，你可试试将PS中的用户删除后重新从AD中同步过来

iis在验证权限的时候，在验证windows用户帐户之前，验证了匿名用户，而匿名用户不具备登录平台的权限，所以导致了域用户总是登录不上。希望我分析的正确。

另外：
1、要注意防火墙问题。防火墙会拦截某些端口，有的用户在关闭防火墙后才能正常访问。
2、hosts文件的问题。我在一个客户端把project 服务器地址加入hosts文件后，客户端某个程序把服务器名给重定向了，结果总是不能访问。这个问题在困扰了我两天后才发现是被篡改了hosts文件的原因。

以上是些心得，希望给其他碰到同样问题的人一点帮助。