AD域控制器需要开放的端口

域控服务器 Active Directory 服务器 需要开放的端口

Microsoft-DS traffic : 445/TCP 445/UDP
Kerberos : 88/TCP 88/UDP
LDAP : 389/TCP 389/UDP
DNS : 53/TCP 53/UDP
全局编目 (GC) 端口:  3268/TCP  3268/UDP

输入由已选择的 LDAP 服务器使用的侦听端口号（缺省值 = 389）。 如果网络中有多个 Active Directory 服务器，并且您启用了全局编目 (GC) 端口，则将侦听端口更改为 3268。 如果在 Active Directory 中启用全局编目，则可能需要配置防火墙，使之允许通信通过端口 3268。 Global Catalog : 3268/TCP 3269/TCP(如果使用SSL)假设用户登录时，负责验证用户身份的域控制器需要通过防火墙，来向“全局编录”查询用户所隶属的通用组数据时，就需要在防火墙上开放连接端口3268。 又例如Microsoft Exchange Server需要访问位于防火墙另外一端的“全局编录”，您也需要开放连接端口3268。