活动目录AD域规划端口需求表.doc

文档介绍：AD规划对防火墙端口的要求
服务区之间服务器到服务器的端口要求
服务器需要和服务器的以下端口进行通讯
类别
服务
端口/协议
AD和系统公共端口
RPC endpoint mapper
135/tcp, 135/udp
RPC static port for Active Directory replication
5000-5100/tcp
49152/tcp
Kerberos
88/tcp, 88/udp
LDAP
389/tcp
LDAP(UDP)
389/udp
LDAP over SSL
636/tcp
Global Catalog LDAP
3268/tcp
Global Catalog LDAP over SSL
3269/tcp
SMB over IP (Microsoft-DS)
445/tcp, 445/udp
DNS
53/tcp, 53/udp
Network Time Protocol (NTP)
123/udp
NetBIOS name service
137/tcp, 137/udp
NetBIOS datagram service
138/udp
NetBIOS session service
139/tcp
FRS Static Port (KB319553)
6000/tcp
Terminal Service
3389/tcp
ICMP*
ICMP
IPSec*
50/tcp, 51/tcp, 500/udp
WINS Replication*
42/tcp, 42/udp
备注:* 表示可选,根据需要是否开通此端口
本服务区内终端到服务器的端口要求
终端需要和服务器的以下端口进行通讯
类别
Service
Port/protocol
AD和系统公共端口
RPC endpoint mapper
135/tcp, 135/udp
Kerberos
88/tcp, 88/udp
LDAP
389/tcp
LDAP(UDP)
389/udp
LDAP over S