ADサーバの解放ポートについて

ADサーバ構築時のrpc解放ポートは135と
動的ポート49152-65535全てを解放する必要があるのでしょうか？

以下構成で構築予定です。

ADサーバ【ドメコン】２台マルチマスタ
windows server 2012 r2

クライアント 300台
windows10

行動規範の内容に同意します

回答1件

ベストアンサー

ADサーバ構築時のrpc解放ポートは135と

動的ポート49152-65535全てを解放する必要があるのでしょうか？

構築時に限った話ではなく、構築後もポート開放は継続する必要があります。
以下にActive Directory構成における使用ポートの一覧が確認できます。
https://support.microsoft.com/ja-jp/kb/832017

RPCについては動的ポートの範囲を変更できますので、これでセキュリティレベルを高くすることは可能かと思いますが、暫くはイベントビューアを確認しながら運用に問題がないか確認する必要があります。
https://support.microsoft.com/ja-jp/kb/154596

投稿2016/08/16 02:47

総合スコア4315

あなたの回答

tips

プレビュー

行動規範の内容に同意します

質問の解決につながる回答をしましょう。サンプルコードなど、より具体的な説明があると質問者の理解の助けになります。また、読む側のことを考えた、分かりやすい文章を心がけましょう。

15分調べてもわからないことは
teratailで質問しよう！

ただいまの回答率
85.31%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問をすることでしか得られない、回答やアドバイスがある。