1、将客户端计算机加入域和用户登录时会用到的端口
将客户端加入域、用户登录时会用到以下的服务,因此客户端计算机与域控制器之间被防火墙隔离,请在防火墙开放以下的端口:
将客户端加入域、用户登录时会用到以下的服务,因此客户端计算机与域控制器之间被防火墙隔离,请在防火墙开放以下的端口:
Microsoft CIFS:445/TCP
Kerberos: 88/TCP、88/UDP
DNS:53/TCP、53/UDP
LDAP:389/TCP 389/UDP
Netlogon服务: NetBIOS Name service(137/UDP)NetBIOS Datagram Service(138/UDP) NetBIOS Session Service(139/TCP)与SMB(445/TCP)
Kerberos: 88/TCP、88/UDP
DNS:53/TCP、53/UDP
LDAP:389/TCP 389/UDP
Netlogon服务: NetBIOS Name service(137/UDP)NetBIOS Datagram Service(138/UDP) NetBIOS Session Service(139/TCP)与SMB(445/TCP)
2、计算机登录时会用到的端口
请输入内容
3、创建域信任时会用到的端口
请输入内容
4、验证域信任时会用到的端口
请输入内容
5、访问见资源时会用到的端口
请输入内容
6、执行DNS查询时会用到的端口
请输入内容
7、执行Active Directory数据库复制时会用到的端口
请输入内容
8、文件复制服务(FRS)会到的端口
请输入内容
9、分布式文件系统(DFS)会用到的端口
请输入内容
10、其他可以可能需要开放的端口
请输入内容
汇总:AD DS相关工作端口汇总表
服务<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
|
TCP
端口号
|
UDP
端口号
|
RPC Endpoint Mapper
|
135
|
|
Kerberos
|
88
|
88
|
LDAP
|
389
|
389
|
LDAPS(LDAP over SSL)
|
636
|
636
|
LDAP GC(LDAP Global Catalog)
|
3268
|
|
LDAPS GC (LDAP Global Catalog over SSL)
|
3269
|
|
SMB(Microsoft CIFS)
|
445
|
|
DNS
|
53
|
53
|
Network Time Protocol
|
|
123
|
Active Directory
数据库复制、文件复制
(FRS)
、分布式文件系统(
DFS
)等服务
|
使用动态端口:需要限制范围或者更改为静态端口
| |
NetBIOS Name Service
|
|
137
|
NetBIOS Datagram Service
|
|
138
|
NetBIOS Session Service
|
139
|
|
附注:若为了降低开放端口的复杂性与确保所有与AD DS有关的工作都能够正常运作可以将以上所提到的端口全部开放
转载于:https://blog.51cto.com/shangwen/252372