Microsoft Active Directory端口[已关闭]

我认为您应该为此使用VPN,而不是打开防火墙。正在考虑设置具有路由和远程访问的防火墙,或者使用专用的VPN硬件解决方案。

1. TCP 135:MS-RPC
2. TCP 1025和1026:AD登录和复制
3. TCP 389:LDAP
4. TCP和UDP 53:DNS
5. TCP 445:SMB、Microsoft DS
6. TCP 139:SMB
7. UDP 137和138:与Netbios相关
8. UDP 88:Kerberos v5

见: http://msmvps.com/blogs/rexiology/archive/2006/04/05/89389.aspx