DC间有防火墙需要开什么端口|ad活动目录域控制器防火墙设置

DC间有防火墙需要开什么端口|ad活动目录域控制器防火墙设置。二台DC间复制、同步和分布式文件系统所需要的端口，能不能把端口帮我例出来，二台DC平时不连通，每月手动的开放一下端口，让他们同步一下，这样行不行？

回答：根据您的问题我建议您打开一下几个端口
User Login and Authentication
     Microsoft-DS traffic (445/tcp, 445/udp)
     Kerberos authentication protocol (88/tcp, 88/udp)
     Lightweight Directory Access Protocol (LDAP) ping (389/udp)
     Domain Name System (DNS) (53/tcp, 53/udp)
Computer Login and Authentication
A computer logon to a domain controller uses the following:
     Microsoft-DS traffic (445/tcp, 445/udp)
     Kerberos authentication protocol (88/tcp, 88/udp)
     LDAP ping (389/udp)
     DNS (53/tcp, 53/udp)
请参考http://www.mcse.org.cn/showtopic-2302.aspx
希望我的答复能帮助您解决问题。