Si vous cherchez une liste complète de tous les ports et protocoles Active Directory, vous êtes probablement en train de lire le bon article ! Cet article présente tout ce qu'il faut savoir sur les protocoles et les ports utilisés par Active Directory (AD) pour l'authentification et la réplication AD.
Protocoles Active Directory
Le processus de réplication AD s'effectue généralement entre deux ou plusieurs contrôleurs de domaine au sein d'un domaine AD spécifique, ou entre les serveurs de catalogue global et le domaine. Les deux principaux protocoles Active Directory utilisés dans ces processus sont le SMTP (Simple Mail Transfer Protocol) et le RPC (Remote Procedure Calls). Le type de protocole utilisé pour ce processus dépend entièrement du type de données à répliquer.
Par exemple, le protocole SMTP peut être utilisé pour la réplication des données de schéma, de configuration et du catalogue global. En revanche, la réplication des données du contexte de nommage de domaine (DNC) ne peut pas s'effectuer via SMTP. La réplication des données DNC nécessite donc l'utilisation du protocole RPC. Gardez également à l'esprit que si vous souhaitez sécuriser la réplication des données à travers des pare-feu, vous devez prévoir des solutions à la fois pour les données SMTP et pour les données RPC.
Ports Active Directory
Il est intéressant de noter que la réplication AD ne dispose pas de port défini. À la place, les appels de procédure à distance (RPC) s’effectuent en réalité de manière dynamique via le RPC Endpoint Mapper (RPCSS), en utilisant le port AD disponible, à savoir le port 135. Il en va de même pour les services de réplication de fichiers (FRS). Parmi les autres ports importants d’Active Directory, on peut citer le port TCP 139 (SMB), le port TCP 389 pour LDAP, le port TCP 53 pour le téléchargement DNS, le port TCP 42 pour WINS, le port UDP 53 pour les requêtes DNS (DSN), le port UDP 42 pour WINS, le port TCP 135 (MS-RPC), le port TCP 3389 (RDP), les ports TCP 1026 et 1025 pour la connexion et la réplication AD, le port TCP 445 pour SMB, Microsoft-ds, TCP 639 pour LDAP sur SSL/TLS, UDP 88 pour Kerberos v5, TCP 3268 (catalogue global), UDP 137 et 138 pour les services liés à NetBIOS, TCP 3268 pour le catalogue global sur SSL/TLS.
Mais ce n'est pas tout ! Il existe plusieurs autres ports utilisés par Active Directory pour ses processus d'authentification et de réplication. Vous pouvez échanger sur tous ces ports et leurs fonctions sur des forums techniques en ligne qui encouragent les discussions liées au matériel et aux logiciels informatiques. Vous trouverez de nombreux forums de ce type sur Internet. Il vous suffit de déterminer quel forum ou portail est le plus fiable et le plus instructif. Vous pouvez lire plusieurs articles, actualités et dernières mises à jour sur ces portails. Vous pouvez également poster vos questions et obtenir des réponses de la part d'autres utilisateurs.