活动目录 域控制器端口。域成员与域控之间通讯需要开放什么端口，除了LDAP389、139、445、DNS21，还有其他吗？

回答：根据您的描述，我对这个问题的理解是：DC和域成员之间通信所需要打开的端口。以下是需要打开的端口的列表,客户端指的是域成员.
客户端端口 服务器端口 服务
1024-65535/TCP 135/TCP RPC *
1024-65535/TCP/UDP 389/TCP/UDP LDAP
1024-65535/TCP 636/TCP LDAP SSL
1024-65535/TCP 3268/TCP LDAP GC
1024-65535/TCP 3269/TCP LDAP GC SSL
53,1024-65535/TCP/UDP 53/TCP/UDP DNS
1024-65535/TCP/UDP 88/TCP/UDP Kerberos
1024-65535/TCP 445/TCP SMB

如果您不使用SSL的话,对应的SSL端口可以不用打开.

另外,微软不建议域控制器想internet打开这些端口,这样会造成域的不稳定或者不安全.如果的确需要远程登录域的话,建议使用×××拨入内网然后进行验证

Paolo Lin 微软全球技术支持中心

域控制器端口的相关文章请参考
 分支域控制器端口设置
域控制器端口
主域控制器与辅域控制器通讯端口
活动目录是可以跨网段的
－－－gnaw0725