Po zainstalowaniu usługi Active Directory muszą być zainstalowane odpowiednie usługi i pootwierane odpowiednie porty. Na szkoleniu dowiedziałem się, że do prawidłowego działaniu usługi AD niezbędna jest usługa DNS i otwarty port 53, jak również dostęp do protokołu LDAP domyślnie port 389. Jednak niezbędna jest usługa netlogon czy WindowsTime i pewnie wiele innych. Chciałby się dowiedzieć, jakie porty i usługi są używane podczas pracy z AD.
Podczas pracy Active Directory system korzysta z wielu różny serwisów niezbędnych przy odpytywaniu bazy danych LDAP (Lightweight Directory Access Protocol), czy podczas identyfikacji komputera/użytkownika. Informacja o usługach związanych z AD i portach na których są dostępne:
|
Application protocol |
Protocol |
Ports |
|
Active Directory Web Services (ADWS) |
TCP |
9389 |
|
Active Directory Management Gateway Service |
TCP |
9389 |
|
Global Catalog |
TCP |
3269 |
|
Global Catalog |
TCP |
3268 |
|
LDAP Server |
TCP |
389 |
|
LDAP Server |
UDP |
389 |
|
LDAP SSL |
TCP |
636 |
|
IPsec ISAKMP |
UDP |
500 |
|
NAT-T |
UDP |
4500 |
|
RPC |
TCP |
135 |
|
RPC randomly allocated high TCP ports |
TCP |
1024 - 5000 |
|
SMB |
TCP |
445 |
Bardziej szczegółowe informację o portach i serwisach niezbędnych do pracy serwera można znaleźć na stronie:
