AD 端口是開單向還是雙向呢？

這是一個大家感興趣的話題，在微軟官方論壇，我們可以找到答案，做一個參考

DC<->DC  雙向

DC<->Client  單向

以下是參考連結

<a href="http://social.technet.microsoft.com/Forums/sk/winserverDS/thread/f67047fe-b13a-4636-a934-30fd083bc1a7">http://social.technet.microsoft.com/Forums/sk/winserverDS/thread/f67047fe-b13a-4636-a934-30fd083bc1a7</a>

You do need outgoing traffic for DC to DC communication 

For firewalls separating clients and DCs, allow incoming traffic 

Assuming that your firewalls are stateful). Enable logging to catch any blocked communication...

本文轉自 VirtualTom 51CTO部落格，原文連結：http://blog.51cto.com/virtualtom/1091068，如需轉載請自行聯系原作者