Sie können sich auch über Port 389 bei AD anmelden, um sich im AD-Authentifizierungsverzeichnis beim System anzumelden.
Ein TCP-Port oder UDP-Port kann als Port dienen, über den Dienstanfragen an einen Active Directory-Domänencontroller gesendet werden können. Portvernetzung und Datenübertragung sind wesentliche Funktionen für Active Directory-Domänencontroller (DCs), da Active Directory-Domänencontroller (DCs) Ports für die Kommunikation und Datenübertragung sowie die meisten Protokolle verwenden.
Port-Nummer
Beschreibung
Porttyp
445
KMU
TCP
389
ldap
TCP+UDP
53
DNS
PDU
135
HLW
TCP
Bei den Domänencontrollern, die mit ihren Clients über die TCP-Ports 3268 und 3269 kommunizieren müssen, muss der globale Katalog aktiviert sein. Durch einen globalen Katalogserver im Active Directory kann ein Objekt schnell gefunden werden.
Der Microsoft Windows Networking Services-Port 135 fungiert als Kommunikationskanal für RPC-Anwendungen. Port 139 und Port 445 übernehmen Dateifreigabe- und Authentifizierungsaktivitäten.
Die Firebox authentifiziert sich über einen Standard-LDB-Port (Standard AD Authentication Server). Bei der Konfiguration für die Verwendung eines AD-Authentifizierungsservers sollte es sich um TCP-Port 389 handeln.
Da Port 389 für die Verbindung zu einem Client nicht vorhanden ist, müssen Benutzer beim Anmelden Port 636 verwenden, bei dem es sich um eine TLS/SSL-Infrastruktur handelt.
Hafen
Protokoll
Ziel
3268
TCP
LDAP-Gruppenmitgliedschafts-GC-Suche
3269
TCP
Globaler LDAP-Katalog über SSL
88
TCP/UDP
Kerberos-Authentifizierung
135 und Dynamikbereich: 1024 -65535
TCP
Windows-Verwaltungsinstrumentierung. gpupdate /force
