标签：UDP 端口 防火墙 TCP 域控 3268 Directory 服务器 全局

先说需要开放的端口

Microsoft-DS traffic : 445/TCP 445/UDP
Kerberos : 88/TCP 88/UDP
LDAP : 389/TCP 389/UDP
DNS : 53/TCP 53/UDP
全局编目 (GC) 端口:  3268/TCP  3268/UDP

输入由已选择的 LDAP 服务器使用的侦听端口号（缺省值 = 389）。 如果网络中有多个 Active Directory 服务器，并且您启用了全局编目 (GC) 端口，则将侦听端口更改为 3268。 如果在 Active Directory 中启用全局编目，则可能需要配置防火墙，使之允许通信通过端口 3268。
Global Catalog : 3268/TCP 3269/TCP(如果使用SSL)假设用户登录时，负责验证用户身份的域控制器需要通过防火墙，来向“全局编录”查询用户所隶属的通用组数据时，就需要在防火墙上开放连接端口3268。
又例如Microsoft Exchange Server需要访问位于防火墙另外一端的“全局编录”，您也需要开放连接端口3268。

标签：UDP,端口,防火墙,TCP,域控,3268,Directory,服务器,全局
来源： https://www.cnblogs.com/faberbeta/p/16572137.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。