域成员与域控之间通信需要使用的端口
Active Directory是微软公司开发的一种目录服务，允许管理员管理网络资源，如用户帐户、计算机、打印机和文件夹等，是一个集中的、标准化的系统，同时也可以为网络上的用户和资源分配权限和访问权。Active Directory 使用域控制器来存储所有域用户和机器的信息，也可以用来查找和管理资源。域成员与域控制器之间的通信涉及多种服务和协议，因此需要开放多个端口以支持身份验证、授权和其他目录访问服务。通常需要在防火墙中开放一些端口，以便域成员与域控制器之间能够正常通信，确保域中的计算机可以进行认证和访问网络资源。不过，具体需要开放哪些端口可能取决于网络的配置以及在域控制器和域成员服务器上部署的服务。在配置防火墙和安全策略时，应根据实际需要来调整端口的开放。
客户端
服务端
服务类型
1024-65535/TCP
135/TCP
RPC
1024-65535/TCP/UDP
389/TCP/UDP
LDAP
1024-65535/TCP
636/TCP
LDAPSSL
1024-65535/TCP
3268/TCP
Global catalog
1024-65535/TCP
3269/TCP
Global catalog
53,1024-65535/TCP/UDP
53/TCP/UDP
DNS
1024-65535/TCP/UDP
88/TCP/UDP
Kerberos authentication
1024-65535/TCP
445/TCP
SMB
1024-65535/TCP/UDP
137/TCP/UDP
NetBIOS
1024-65535/TCP/UDP
138/TCP/UDP
NetBIOS
1024-65535/TCP/UDP
464/TCP/UDP
Kerberos password change
1024-65535/TCP
49443/TCP
ADFS
