【发布时间】：2010-09-27 17:07:38
【问题描述】：
您需要在防火墙中打开哪些端口才能将远程 Windows 计算机连接到防火墙后面的 Microsoft Active Directory 服务器域？
【问题讨论】：
-
编程角度？我不会关闭它，但其他人会。
-
是的，你是对的。当时没想到。让我自己关闭它。
标签： active-directory port firewall ports
【发布时间】：2010-09-27 17:07:38
【问题描述】：
- TCP 135：MS-RPC
- TCP 1025 和 1026：AD 登录和复制
- TCP 389：LDAP
- TCP 和 UDP 53：DNS
- TCP 445：SMB，Microsoft-ds
- TCP 139：SMB
- UDP 137 & 138 : NetBIOS 相关
- UDP 88：Kerberos v5
见：http://msmvps.com/blogs/rexiology/archive/2006/04/05/89389.aspx
【讨论】：
我认为您应该为此使用 VPN，而不是打开防火墙。考虑使用路由和远程访问或专用 VPN 硬件解决方案设置防火墙。
【讨论】：