active-directory - 微软活动目录端口

Question

您需要在防火墙中打开哪些端口才能将远程 Windows 计算机连接到防火墙后面的 Microsoft Active Directory 服务器域？

Answer 1

1. TCP 135：MS-RPC
2. TCP 1025 & 1026 : AD 登录 & 复制
3. TCP 389：LDAP
4. TCP & UDP 53：DNS
5. TCP 445：SMB，微软-ds
6. TCP 139：中小企业
7. UDP 137 & 138 : NetBIOS 相关
8. UDP 88：Kerberos v5

请参阅： http: //msmvps.com/blogs/rexiology/archive/2006/04/05/89389.aspx

Answer 2

我认为您应该为此使用VPN，而不是打开防火墙。考虑使用路由和远程访问或专用 VPN 硬件解决方案设置防火墙。