您的位置:首页 > 其它

关于ad所用端口

2015-06-17 08:59 106 查看
windows ad 由于防火墙原因无法登陆,需要知道ad都用了哪些端口

用户登录与验证身份时会用到的连接端口

用户登录时会用到以下的服务,因此如果用户的计算机与域控制器之间被防火墙隔开,就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP、445/UDP

Kerberos: 88/TCP、 88/UDP

LDAP ping: 389/UDP

DNS: 53/TCP、53/UDP

计算机登录与验证身份时会用到的连接端口

计算机登录到域控制器时会用到以下的服务,因此如果域的成员计算机与域控制之间被防火墙隔开,就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP、445/UDP

Kerberos: 88/TCP、 88/UDP

LDAP ping: 389/UDP

DNS: 53/TCP、53/UDP

建立域信任时会用到的连接端口

位于不同林的域在建立“显性信任(explicit trust)”关系时,会用到以下的服务,因此如果这两个域的域控制器之间被防火墙隔开,就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP、445/UDP

Kerberos: 88/TCP、 88/UDP

LDAP:389/TCPAK 636/TCP(如果使用SSL)

LDAP ping: 389/UDP

DNS: 53/TCP、53/UDP

验证域信任时会用到的连接端口

两个域内的域控制器在验证信任关系时会用到以下的服务,因此如果这两台域控制器之间被防火墙隔开,就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP、445/UDP

Kerberos: 88/TCP、 88/UDP

LDAP:389/TCPAK 636/TCP(如果使用SSL)

LDAP ping: 389/UDP

DNS: 53/TCP、53/UDP

Net Logon service 无法被锁定在固定的一个RPC连接端口,也就是它是使用动态的RPC连接端口,此时我们如何开放连接端口呢?还好动态的RPC连接端口可以被限制在一个范围内

AD数据复制需要的端口- -

RPC 终结点影射器:135/TCP,135/UDP

NetBIOS 名称服务:137/TCP,137/UDP

NetBIOS 数据文报服务:138/UDP

NetBIOS 会话服务:139/TCP

RPC 动态分配:1024-65535/TCP

Microsoft-DS:445/TCP,445/UDP

LDAP:389/TCP

SSL 上的LDAP:636/TCP

全局编录 LDAP:3268/TCP

SSL 上的全局编录 LDAP:3269/TCP

Kerberos:88/TCP,88/UDP

DNS:53/TCP,53/UDP

WINS解析(如果需要):1512/TCP,1512/UDP

WINS复制(如果需要):42/TCP,42/UDP

AD用户密码修改:464/TCP
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: