![允许的 Active Directory 端口](https://linux22.com/image/714429/%E5%85%81%E8%AE%B8%E7%9A%84%20Active%20Directory%20%E7%AB%AF%E5%8F%A3.png)
防火墙应允许哪些端口,以便我的工作站可以访问 Active Directory 服务器并将组策略推送到工作站。
组策略用于配置工作站以进行强化。
工作站运行的是 Windows 10
我进行了搜索并找到了以下列表:
RPC endpoint mapper: port 135 TCP, UDP
NetBIOS name service: port 137 TCP, UDP
NetBIOS datagram service: port 138 UDP
NetBIOS session service: port 139 TCP
SMB over IP (Microsoft-DS): port 445 TCP, UDP
LDAP: port 389 TCP, UDP
LDAP over SSL: port 636 TCP
Global catalog LDAP: port 3268 TCP
Global catalog LDAP over SSL: port 3269 TCP
Kerberos: port 88 TCP, UDP
DNS: port 53 TCP, UDP
WINS resolution: port 1512 TCP, UDP
WINS replication: 42 TCP, UDP
RPC: Dynamically-assigned ports TCP, unless restricted
我需要全部端口吗?我希望只允许足够多的端口,而不是整个列表。