╃苍狼山庄╃| 客户端端口 | 服务器端口 | 服务 |
| 1024-65535/TCP | 135/TCP | RPC* |
| 1024-65535/TCP/UDP | 389/TCP/UDP | LDAP |
| 1024-65535/TCP | 636/TCP | LDAPSSL |
| 1024-65535/TCP | 3268/TCP | LDAPGC |
| 1024-65535/TCP | 3269/TCP | LDAPGCSSL |
| 53,1024-65535/TCP/UDP | 53/TCP/UDP | DNS |
| 1024-65535/TCP/UDP | 88/TCP/UDP | Kerberos |
| 1024-65535/TCP | 445/TCP | SMB |
域用户登陆与域控通信需要开通的哪些端口：
| 服务端口 | 服务 |
| 123/UDP | W32Time |
| 138/UDP | Netbios |
| 389/TCP/UDP | LDAP |
| 3268/TCP | LDAP GC |
| 53/TCP/UDP | DNS |
| 88/TCP/UDP | Kerberos |
详细的配置以及为了保障您的企业环境正常运行，我们建议您参照以下的文章进行测试后再部署到您的企业环境：
如何为域控制器配置 Windows Server2003SP 防火墙
其他参考文章：
Active Directory 和 Active Directory 域服务端口要求
Windows 服务器系统的服务概述和网络端口要求