ad域控查看ldap端口命令_AD域控制器所有使用的端口明细列表

AD

域控制器所有使用的端口明细列表

时间：

2011-12-26 10:49:55

点击：

4495

在域环境里面，如果两个

DC

之间启动防火墙，就会出现无法同步的现象。

从服务器日志看到：文件复制服务有困难启用复制

:

从

PDC

到

BDC

为

c:\windows\sysvol\domain

用

DNS

名称

pdc.xin***.com

。

FRS

将继续重试。

以下是您看到此警告的一些原因。

[1] FRS

不能从此计算机正确解析此

DNS

名称

pdc.xin****.com

。

[2] FRS

不在

pdc.xin***.com

上运行。

[3] Active Directory

里此副件的拓扑信息还没有复制到所有域控制器。

这个事件纪录消息将每个连接出现一次。

问题解决后，

您将看到另一个事件日志

消息，

它表明连接被建立。

譬如：在主域控制器以外的域控制器里面建用户，提示，

windows

无法验证用户

名的唯一性

,

因为在全局编录联系下发生下列错误：该服务器不可操作

解决办法：

1

、关闭域控制器的防火墙

2

、或者开放域控制器所需端口

用户登录与验证身份时会用到的连接端口

用户登录时会用到以下的服务，

因此如果用户的计算机与域控制器之间被防火墙

隔开，就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP

、

445/UDP

Kerberos: 88/TCP

、

88/UDP

LDAP ping: 389/UDP

DNS: 53/TCP

、

53/UDP

计算机登录与验证身份时会用到的连接端口

计算机登录到域控制器时会用到以下的服务，

因此如果域的成员计算机与域控制

之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP

、

445/UDP

Kerberos: 88/TCP

、

88/UDP

LDAP ping: 389/UDP

DNS: 53/TCP

、

53/UDP