Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Welche Ports für die Anmeldung von Clients am DC

Mitglied: SarekHL

SarekHL (Level 3) - Jetzt verbinden

17.05.2006, aktualisiert 17.07.2006, 5207 Aufrufe, 3 Kommentare

Hallo allerseits,

ich habe die Situation, daß ich zwischen einem DomainController und den Clients eine Firewall habe. Welche Ports muß die Firewall durchlassen, damit das funktioniert?
Mitglied: 8343
17.07.2006 um 16:20 Uhr
Hi!

Folgende Ports des Domain Controllers müssen erreichbar sein:

135 tcp rpc-portmapper
389 tcp + udp ldap
636 tcp ldap ssl
3268 tcp ldap gc
326 tcp ldap gc ssl
53 tcp + udp dns
88 tcp + udp kerberos
445 tcp smb
137-139 tcp + udp (smb für Windows NT)

Für Remotemanagement u.a.m. (DCOM) müssten außerdem alle UDP-Ports geöffnet werden (sie werden dynamisch vergeben).

Das wäre für eine Firewall-Konfiguration untragbar. Eine gewisse Abhilfe schafft ein Registry-Eintrag am Server :

HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc
Key "Internet" erstellen

Values:
Ports: REG_MULTI_SZ: 5000-5100
PortsInternetAvailable: REG_SZ: Y
UseInternetPorts: REG_SZ: Y

Damit ist der Portrange auf 100 Ports beschränkt, bei kleineren Domänen kann man auch weniger angeben.

Dann braucht man nur diesen UDP-Portrange am Firewall zulassen. Auch das Protokoll icmp muss zugelassen sein.

Noch jemand einen Vorschlag?

Gruß, Marcus
Bitte warten ..
Mitglied: SarekHL
17.07.2006 um 16:33 Uhr
Folgende Ports des Domain Controllers müssen erreichbar sein:
...

Das ist doch mal eine brauchbare und konkrete Antwort, DANKE!



Eine gewisse Abhilfe schafft ein Registry-Eintrag am Server :

HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc Key "Internet" erstellen

Das klingt interessant. Funktioniert das auch für Netmeeting, das geht ja auch auf dynamischen Porty raus
Bitte warten ..
Mitglied: 8343
17.07.2006 um 16:36 Uhr
Hi!

Netmeeting kenne ich zu wenig...

Gruß, Marcus
Bitte warten ..
Ähnliche Inhalte
Windows Server
Sehr langsame Client-Anmeldung am DC
gelöst Frage von bensonhedgesWindows Server23 Kommentare

Hallo, wir haben in letzter Zeit, das Problem, das Anmeldungen am DC mehrere Minuten lang dauern. Auf den Clients ...

Netzwerke
Anmeldung am DC auflisten
gelöst Frage von Florian961988Netzwerke5 Kommentare

Hallo und guten Morgen liebes Forum, ich bin schon am google zu folgenden Thema: Es soll von einem Benutzer ...

Windows Server
DNS-Port DC nicht erreichbar
gelöst Frage von 45455Windows Server9 Kommentare

Hallo, ich habe ein etwas seltsames Problem in einem Netzwerk, das über mehrere Standorte per VPN verbunden ist. Es ...

Windows Server

Anmeldung direkt am DC nicht möglich

Frage von ThomasGrWindows Server17 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Neue Wissensbeiträge
Humor (lol)
Microsoftsche Zählweise für Updates
Information von Lochkartenstanzer vor 12 StundenHumor (lol)4 Kommentare

Gerade bei einem Update von Windows 8.1 zufällig gesehen, das nebenbei lief. lks

Erkennung und -Abwehr
Emotet mit Rspamd und Oletools bekämpfen
Tipp von Dani vor 1 TagErkennung und -Abwehr1 Kommentar

Moin, Um oletools während der Annahme einer E-Mail die bereits angehängten Office-Dateien analysieren lassen zu können, haben wir für ...

Viren und Trojaner

Gratis-Entschlüsselungstool für STOP-Ransomware verfügbar

Information von AnkhMorpork vor 1 TagViren und Trojaner

Der Sicherheitsanbieter Emisoft hat ein kostenloses Tool veröffentlicht, mit dem sich Dateien entschlüsseln lassen, die die Ransomware STOP unbrauchbar ...

Off Topic
8 zoll disketten
Information von brammer vor 2 TagenOff Topic5 Kommentare

Hallo, ob das so gut ist brammer

Heiß diskutierte Inhalte
Java
Java: Problem bei Aufgabe
Frage von WhatEver007Java22 Kommentare

Hallo zusammen, ich habe bereits einwenig an der Aufgabe gearbeitet. Habe aber ein Problem - solltet ihr anhand der ...

Video & Streaming
Schulungsvideos - anonyme Stimme
gelöst Frage von PeterGygerVideo & Streaming16 Kommentare

Hallo Wir erstellen Videos zu Schulungszwecken. D.h. der Bildschirm wird über ein Tool wie VLC oder Caputra aufgezeichnet. Die ...

LAN, WAN, Wireless
WLAN Zugang direkt an der FritzBox geht, aber nicht über den Repeater. Warum?
gelöst Frage von JuvenalLAN, WAN, Wireless14 Kommentare

Hallo Zusammen, ich habe eine Fritz!Box 7590 und einen Fritz!Repeater 600. Der WLAN Zugang direkt über die Fritz!Box funktioniert ...

Windows Server
Erfahrungswerte - Rebuild-Dauer SSD RAID
Frage von Mann-000Windows Server13 Kommentare

Hallo liebe Mitglieder, wir hatten mal diskutiert, ob es für ein Backup Server mit einem RAID-Controller z.B. mit H740P ...