当AD服务器置于防火墙内时，所需开放的端口
周日一客户部署AD辅助域控的时候，发现操作系统无法加入域，联系我后，登陆到环境检查后，发现端口没有打开，和客户了解最近网络和系统的调整情况，得知AD域控服务器和主域服务器之间新加了一台防火墙，于是找到官方链接，链接参考后面网址，开放对应的端口后，系统可以加入域了，后面提升为辅助域控的时候，复制同步也都正常，需开放的端口请参考如下图。
http://technet.microsoft.com/zh-cn/library/dd772723(v=ws.10).aspx
本文出自 “周平的微软统一沟通” 博客，请务必保留此出处http://yuntcloud.blog.51cto.com/1173839/1547070
原文地址：http://yuntcloud.blog.51cto.com/1173839/1547070
