Я просто хочу знать, какой порт должен быть открыт, если я размещу брандмауэр между Windows Client (XP или 7) и контроллером домена (Window Server 2008 R2)
Обратите внимание, что это между клиентом и контроллером домена, а не между контроллером домена и контроллером домена.
Я искал в Google, но в Google ответ, который я получил, находится между клиентом, а также между DC и DC.
По моему мнению, мне нужно открыть.
Сообщите мне, если я что-то упустил.
Примечание. - Только между клиентом и контроллером домена.
Вот несколько ссылок от Microsoft, которые показывают запрашиваемые вами данные. Обратите внимание, что динамические диапазоны для 2003 и 2008 были изменены, поэтому, если у вас смешанная среда, вам может потребоваться открыть оба диапазона или сделать их статическими.
Чтобы просмотреть свои динамические диапазоны для клиента, вы можете использовать следующие команды, более подробную информацию об этом можно найти на kb929851 (сайт не позволял мне размещать третью ссылку, поэтому мне пришлось ее сократить)
Помимо упомянутого вами списка вам также понадобятся:
Если вы хотите использовать LDAP через SSL, вам также понадобится TCP-порт 636.