活动目录常用端口

《活动目录常用端口》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、通常在域环境中我们有部分设备在DMZ区时,就需要知道AD的相关端口.在此提供给各位:用户登录与验证身份时会用到的连接端口用户登录时会用到以下的服务，因此如果用户的计算机与域控制器之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。Microsoft-DStraffic:445/TCP、445/UDPKerberos:88/TCP、88/UDPLDAPping:389/UDPDNS:53/TCP、53/UDP计算机登录与验证身份时会用到的连接端口计算机登录到域控制器时会用到以下的服务，因此如果域的

2、成员计算机与域控制之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。Microsoft-DStraffic:445/TCP、445/UDPKerberos:88/TCP、88/UDPLDAPping:389/UDPDNS:53/TCP、53/UDP建立域信任时会用到的连接端口位于不同林的域在建立“显性信任（explicittrust）”关系时，会用到以下的服务，因此如果这两个域的域控制器之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。Microsoft-DStraffic:445/TC

3、P、445/UDPKerberos:88/TCP、88/UDPLDAP：389/TCPAK636/TCP（如果使用SSL）LDAPping:389/UDPDNS:53/TCP、53/UDP验证域信任时会用到的连接端口两个域内的域控制器在验证信任关系时会用到以下的服务，因此如果这两台域控制器之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。Microsoft-DStraffic:445/TCP、445/UDPKerberos:88/TCP、88/UDPLDAP：389/TCPAK636/TCP（

4、如果使用SSL）LDAPping:389/UDPDNS:53/TCP、53/UDPNetLogonservice无法被锁定在固定的一个RPC连接端口，也就是它是使用动态的RPC连接端口，此时我们如何开放连接端口呢？还好动态的RPC连接端口可以被限制在一个范围内AD数据复制需要的端口--RPC终结点影射器：135/TCP,135/UDPNetBIOS名称服务：137/TCP,137/UDPNetBIOS数据文报服务：138/UDPNetBIOS会话服务：139/TCPRPC动态分配：1024-6553

5、5/TCPMicrosoft-DS：445/TCP,445/UDPLDAP：389/TCPSSL上的LDAP：636/TCP全局编录LDAP：3268/TCPSSL上的全局编录LDAP：3269/TCPKerberos：88/TCP,88/UDPDNS：53/TCP,53/UDPWINS解析（如果需要）：1512/TCP,1512/UDPWINS复制（如果需要）：42/TCP,42/UDPAD用户密码修改：464/TCP现为大家附上一张图: