active-directory - Microsoft Active Directory ポート

Question

リモート Windows コンピュータをファイアウォールの背後にある Microsoft Active Directory サーバー ドメインに接続するには、ファイアウォールでどのポートを開く必要がありますか?

Answer 1

1. TCP 135 : MS-RPC
2. TCP 1025 & 1026 : AD ログイン & レプリケーション
3. TCP 389 : LDAP
4. TCP & UDP 53 : DNS
5. TCP 445 : SMB 、Microsoft-ds
6. TCP 139 : SMB
7. UDP 137 & 138 : NetBIOS 関連
8. UDP 88 : ケルベロス v5

参照: http://msmvps.com/blogs/rexiology/archive/2006/04/05/89389.aspx

Answer 2

これには、ファイアウォールを開くのではなく、VPN を使用する必要があると思います。ルーティングとリモート アクセスまたは専用の VPN ハードウェア ソリューションを使用してファイアウォールを設定することを検討しています。