AD域内禁用所有计算机445端口,exchange服务器不能正常连接ad域控了，RPC服务都是正常启用的，但是135 445端口不通...

1、 EXCHANGE服务器上运行检查报错如下：

[PS] C:\Windows\system32>dcdiag /s:SFQYUNDC01

目录服务器诊断

正在执行初始化设置:

[SFQYUNDC01] 目录绑定错误 1722:

RPC 服务器不可用。

这可能会限制某些可执行的测试。

* 已识别的 AD 林。

已完成收集初始化信息。

正在进行所需的初始化测试

正在测试服务器: ALIYUN\SFQYUNDC01

开始测试: Connectivity

[SFQYUNDC01] DsBindWithSpnEx() 失败，错误为 1722，

RPC 服务器不可用。.

检查 LDAP 和 RPC 连接时出错。请检查防火墙设置。

......................... SFQYUNDC01 没有通过测试 Connectivity

正在执行主要测试

正在测试服务器: ALIYUN\SFQYUNDC01

跳过所有测试，原因是服务器 SFQYUNDC01 未对目录服务请求作出响应。

正在 ForestDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... ForestDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... ForestDnsZones 已通过测试 CrossRefValidat

正在 DomainDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... DomainDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... DomainDnsZones 已通过测试 CrossRefValidat

正在 Schema

上运行分区测试

开始测试: CheckSDRefDom

......................... Schema 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Schema 已通过测试 CrossRefValidation

正在 Configuration

上运行分区测试

开始测试: CheckSDRefDom

......................... Configuration 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Configuration 已通过测试 CrossRefValidati

正在 boyuan

上运行分区测试

开始测试: CheckSDRefDom

......................... boyuan 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... boyuan 已通过测试 CrossRefValidation

正在 boyuan.com

上运行企业测试

开始测试: LocatorCheck

警告: DcGetDcName(GC_SERVER_REQUIRED) 调用失败，错误为 1722

无法找到全局编录服务器 - 所有 GC 都已关机。

警告: DcGetDcName(PDC_REQUIRED) 调用失败，错误为 1722

无法找到主域控制器。

拥有 PDC 角色的服务器已关闭。

警告: DcGetDcName(TIME_SERVER) 调用失败，错误为 1722

无法找到时间服务器。

拥有 PDC 角色的服务器已关闭。

警告: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) 调用失败，错误为 1722

无法找到一个正常的时间服务器。

警告: DcGetDcName(KDC_REQUIRED) 调用失败，错误为 1722

无法找到一个 KDC - 所有 KDC 都已关闭。

......................... boyuan.com 没有通过测试 LocatorCheck

开始测试: Intersite

......................... boyuan.com 已通过测试 Intersite

2、 AD域控检查报错

目录服务器诊断

正在执行初始化设置:

正在尝试查找主服务器...

主服务器 = SFQYUNDC01

[SFQYUNDC01] 目录绑定错误 1722:

RPC 服务器不可用。

这可能会限制某些可执行的测试。

* 已识别的 AD 林。

已完成收集初始化信息。

正在进行所需的初始化测试

正在测试服务器: ALIYUN\SFQYUNDC01

开始测试: Connectivity

[SFQYUNDC01] DsBindWithSpnEx() 失败，错误为 1722，

RPC 服务器不可用。.

检查 LDAP 和 RPC 连接时出错。请检查防火墙设置。

......................... SFQYUNDC01 没有通过测试 Connectivity

正在执行主要测试

正在测试服务器: ALIYUN\SFQYUNDC01

跳过所有测试，原因是服务器 SFQYUNDC01 未对目录服务请求作出响应。

正在 ForestDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... ForestDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... ForestDnsZones 已通过测试 CrossRefValidation

正在 DomainDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... DomainDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... DomainDnsZones 已通过测试 CrossRefValidation

正在 Schema

上运行分区测试

开始测试: CheckSDRefDom

......................... Schema 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Schema 已通过测试 CrossRefValidation

正在 Configuration

上运行分区测试

开始测试: CheckSDRefDom

......................... Configuration 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Configuration 已通过测试 CrossRefValidation

正在 boyuan

上运行分区测试

开始测试: CheckSDRefDom

......................... boyuan 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... boyuan 已通过测试 CrossRefValidation

正在 boyuan.com

上运行企业测试

开始测试: LocatorCheck

......................... boyuan.com 已通过测试 LocatorCheck

开始测试: Intersite

......................... boyuan.com 已通过测试 Intersite