活动目录域控制器端口

活动目录域控制器端口。域成员与域控之间通讯需要开放什么端口，除了LDAP389、139、445、DNS21，还有其他吗？

 

回答：根据您的描述，我对这个问题的理解是：DC和域成员之间通信所需要打开的端口。以下是需要打开的端口的列表,客户端指的是域成员.
 

客户端端口                               服务器端口                      服务
1024-65535/TCP                    135/TCP                         RPC *
1024-65535/TCP/UDP            389/TCP/UDP                LDAP
1024-65535/TCP                    636/TCP                         LDAP SSL
1024-65535/TCP                    3268/TCP                       LDAP GC
1024-65535/TCP                    3269/TCP                       LDAP GC SSL
53,1024-65535/TCP/UDP       53/TCP/UDP                  DNS
1024-65535/TCP/UDP            88/TCP/UDP                  Kerberos
1024-65535/TCP                    445/TCP                         SMB

如果您不使用SSL的话,对应的SSL端口可以不用打开.另外,微软不建议域控制器想internet打开这些端口,这样会造成域的不稳定或者不安全.如果的确需要远程登录域的话,建议使用VPN拨入内网然后进行验证

Paolo Lin 微软全球技术支持中心