Veröffentlicht in Netzwerk, Windows Server 2008, Windows Server 2012

Benötigte Ports für die Kommunikation zwischen einem Domänenmitgliedsserver und Domänencontroller

Es kommt immer wieder vor, dass ein Server in der DMZ mit dem AD kommunizieren muss.
Hierzu sind die folgenden Ports zum internen Domaincontroller notwendig.

Kerberos: 88 (TCP und UDP)
DNS: 53 (TCP und UDP)
NETBIOS Name Service: 137 ( TCP und UDP)
NETBIOS Datagram Service: 138 (TCP und UDP)
NETBIOS Session Service: 139 (TCP und UDP)
RPC: 135 (TCP und UDP)
LDAP: 389 (TCP und UDP) 636 (TCP)
CIFS/SMB: 445 (TCP und UDP)
NTP: 123 (TCP und UDP)
RPC HighPort / Sicherheitskonto-Manager: 49156 (TCP)
RPC HighPort: 49158 (TCP)

UND WENN ZUSÄTZLICH GEWÜNSCHT

RPC HighPort / Gruppenrichtlinienclient: 49154 (TCP)
RPC HighPort / Dienststeuerungs-Manager: 49155 (TCP)

 

Liste der Standardisierten Ports von Microsoft https://support.microsoft.com/de-de/kb/832017

 

Veröffentlicht in Windows Server 2012

Windows Server 2012 R2: Netzwerk-Profil mit PowerShell auf “Privat” ändern

Es kommt immer wieder vor, dass ein Windows Server 2012 das Netzwerk-Profil (Domäne oder Privat) nicht sauber erkannt hat und stattdessen auf “Öffentlich” steht. Selbstverständlich hat dies Auswirkungen auf die gesetzten Firewallregeln.

Hierzu kommt wieder einmal die Windows PowerShell zum Einsatz 🙂

Windows PowerShell als Administrator starten
mit folgendem Befehl die aktuellen Einstellungen prüfen und InterfaceIndex notieren!

Get-NetConnectionProfile

Dann mit dem folgenden Befehl das Profil auf Privat ändern

Set-NetConnectionProfile -InterfaceIndex # -NetworkCategory Private