web-dev-qa-db-ja.com

Windowsクライアントとドメインコントローラー間でのみ開く必要があるポートの最小数

Windowsクライアント（XPまたは7）とドメインコントローラー（Window Server 2008 R2）の間にファイアウォールを配置する場合、どのポートを開く必要があるかを知りたいだけです。

クライアントとDCの間であり、DC to DCの間ではないことに注意してください。

私はグーグルで検索しましたが、グーグルでは私が得た答えはクライアントの間だけでなく、DC to DC。

私の発見によると、私は開く必要があります。

  1. Kerberos認証用のTCPおよびUDPポート88
  2. LDAPのTCPおよびUDP 389
  3. SMB/CIFS/SMB2のTCPおよびUDP 445
  4. Kerberosパスワード変更用のTCPおよびUDPポート464
  5. グローバルカタログ用のTCPポート3268および3269
  6. DNS用のTCPおよびUDPポート53
  7. TCPおよびUDP動的-1025〜5000（Windows Server 2003）およびDCOM、RPC、EPMの場合は49152〜65535（Windows Server 2008）から開始

何か不足している場合はお知らせください。

注：-クライアントとDCの間のみです。

windows-server-2008active-directorygroup-policywindows-authentication
6
Param

以下は、リクエストしているデータを示すMicrosoftからのリンクです。 2003と2008のダイナミックレンジが変更されているため、混合環境の場合は、両方のレンジを開くか、静的にする必要がある場合があります。

  1. http://support.Microsoft.com/kb/179442
  2. http://support.Microsoft.com/kb/224196 は、ファイアウォールの構成に役立つダイナミックレンジを制限します。

クライアントのダイナミックレンジを表示するには、以下のコマンドを使用できます。これについての詳細は、kb929851にあります（このサイトでは3番目のリンクを投稿できないため、短縮する必要がありました）。

  • netsh int ipv4 show dynamicport tcp
  • netsh int ipv4 show dynamicport udp
  • netsh int ipv6 show dynamicport tcp
  • netsh int ipv6 show dynamicport udp
4
SpiderIce

あなたが言及したリストの他に、あなたはまた必要とするでしょう：

  1. RPCエンドポイントマッパーのTCPポート135
  2. KerberosのTCP/UDPポート88
  3. 時間のUDPポート123

LDAP over SSLを利用する場合は、TCPポート636も必要です。

参照： ドメインと信頼関係のファイアウォールを構成する方法

0
HostBits