在有網絡安全政策的環境加域所需要啟開的端口

客戶要求AD伺服器和應用伺服器分開部署，分别放置于不同的工作區域。2台伺服器之間通過路由做通路政策。

經過檢視微軟白皮書，域需要開啟如下端口：

DNS : 53/TCP，53/UDP

Kerberos : 88/TCP，88/UDP

Network Time Protocol(NTP) : 123/UDP

NetBIOS的相關服務 ： 137/UDP，138/UDP，139/TCP

LDAP ： 389/TCP，389/UDP

SMB over IP : 445/TCP，445/UDP

Global Catalog : 3268/TCP

接着，問題來了，加域過程能正常解析，但是在最終确認後出現如下報錯：

“終結點映射器中沒有更多的終結點可用”

第一次遇到過，google，baidu找了一個便，衆說紛纭。沒有任何正确答案！更有号稱是微軟的MVP直接推薦AD和需要加域的伺服器之間不建議使用網絡政策！真心想罵這種不負責的微軟MVP

隻能自己找環境測試。在AD上使用網絡防火牆，開啟上述的端口做測試，整個加域過程中出現如下端口不能通路的日志：（需要一個TCP1026 入站）

<a href="http://blog.51cto.com/attachment/201206/003606823.png" target="_blank"></a>

開啟相應端口，順利加入到域

<a href="http://blog.51cto.com/attachment/201206/003922876.png" target="_blank"></a>

後期是否還需要進一步開一些端口，有待測試

本文轉自    yuxye   51CTO部落格，原文連結:http://blog.51cto.com/fishvsfrog/910081