我目前有三个站点，需要进行保障AD站点间的同步与通讯，请问在这种情况下，需要开放域控上的哪些端口出来？

1：三个站点的域控可以正常互访（包括复制等）
2：平时每个站点的客户端可以访问到各自站点的域控，但当本站点域控故障时要可以访问到其他两个站点的域控。
3：三个站点都有文件服务器，我采用了win2008的dfs 同步复制，那么这三台文件服务器上需要打开什么端口？

4：exchange 2007邮件服务器在sh站点，目前访问上海的域控正常。bj和sz没有部署邮件服务器，将来他们使用上海的邮件系统。这时候要开在分站点的域控开设什么端口？

sh站点 服务器网段192.30.1.0 掩码255.255.255.0 客户端网段 172.18.0.0 掩码255.255.0.0
bj站点 服务器网段192.30.2.0 掩码255.255.255.0 客户端网段 172.19.0.0 掩码255.255.0.0
sz站点 服务器网段192.30.3.0 掩码255.255.255.0 客户端网段 172.20.0.0 掩码255.255.0.0

回答：根据您描述，您想知道在保证您三个站点中域控能正常工作应该开放哪些端口。就我所知，我们应该去对照下面这篇文档来相应的端口打开：

Windows 服务器系统的服务概述和网络端口要求
http://support.microsoft.com/kb/832017/zh-cn

朱一峰 微软全球技术支持中心

域控制器端口设置的相关文章请参考
分支域控制器端口设置
域控制器端口
主域控制器与辅域控制器通讯端口
活动目录是可以跨网段的
－－－gnaw0725