问：公司的每一台机器访问Internet服务器时，都会在日志文件中出现userenv错误，ID为1000。查过微软资料库，说是DNS错误。但DNS是由ISP提供的，也无法Ping通。现在公司有些机器登录也很慢。原因何在？
答：DNS无法Ping通是正常现象，为了避免恶意攻击，许多服务器都禁用了ICMP。出现该错误的原因是没开启DNS转发。对于Windows网络，如果安装了Active Directory服务，可以将工作站的DNS服务器设置为局域网内服务器的地址，即升级到支持Active Directory的主域计算机的IP地址，并在DNS服务中启用DNS转发（例如转发地址为202.96.128.143），估计这样就可以了。
