Microsoft Active Directory端口[关闭]

Question

您需要在防火墙中打开哪些端口才能将远程Windows计算机连接到该防火墙后面的Microsoft Active Directory服务器域？

Answer 1

我认为您应该使用VPN而不是打开防火墙。研究如何使用路由和远程访问或使用专用VPN硬件解决方案设置防火墙。

Answer 2

1. TCP 135：MS-RPC
2. TCP 1025和1026：AD登录和复制
3. TCP 389：LDAP
4. TCP和UDP 53：DNS
5. TCP 445：SMB，Microsoft-ds
6. TCP 139：SMB
7. UDP 137和138：NetBIOS相关
8. UDP 88：Kerberos v5

见：http://msmvps.com/blogs/rexiology/archive/2006/04/05/89389.aspx