Ha az Active Directory \u00f6sszes portj\u00e1nak \u00e9s protokollj\u00e1nak \u00e1tfog\u00f3 list\u00e1j\u00e1t keresi, akkor val\u00f3sz\u00edn\u0171leg j\u00f3 helyen j\u00e1r! Ez a cikk mindent dokument\u00e1l, amit az Active Directory (AD) \u00e1ltal az AD-hiteles\u00edt\u00e9shez \u00e9s az AD-replik\u00e1ci\u00f3hoz haszn\u00e1lt protokollokr\u00f3l \u00e9s portokr\u00f3l tudni kell.<\/p>\n
<\/p>\n
Active Directory protokollok<\/b><\/p>\n
Az AD replik\u00e1ci\u00f3s folyamat \u00e1ltal\u00e1ban k\u00e9t vagy t\u00f6bb tartom\u00e1nyvez\u00e9rl\u0151 k\u00f6z\u00f6tt zajlik az adott AD tartom\u00e1nyon bel\u00fcl, vagy a glob\u00e1lis katal\u00f3gus kiszolg\u00e1l\u00f3k \u00e9s a tartom\u00e1ny k\u00f6z\u00f6tt. Az ilyen folyamatokban haszn\u00e1lt k\u00e9t f\u0151 Active Directory protokoll az SMTP (Simple mail Transfer Protocol) \u00e9s az RPC (Remote Procedure Calls). A folyamathoz haszn\u00e1lt protokoll t\u00edpusa teljes m\u00e9rt\u00e9kben a replik\u00e1land\u00f3 adatok t\u00edpus\u00e1t\u00f3l f\u00fcgg.<\/p>\n
Az SMTP p\u00e9ld\u00e1ul a s\u00e9ma-, konfigur\u00e1ci\u00f3s \u00e9s glob\u00e1lis katal\u00f3gusadatok replik\u00e1l\u00e1s\u00e1ra haszn\u00e1lhat\u00f3. A Domain Naming Context (DNC) adatok replik\u00e1ci\u00f3ja azonban nem t\u00f6rt\u00e9nhet SMTP haszn\u00e1lat\u00e1val. A DNC-adatok replik\u00e1l\u00e1s\u00e1hoz ez\u00e9rt RPC sz\u00fcks\u00e9ges. Ne feledje tov\u00e1bb\u00e1, hogy amennyiben a replik\u00e1ci\u00f3s adatokat t\u0171zfalakon kereszt\u00fcl k\u00edv\u00e1nja biztos\u00edtani, mind az SMTP-, mind az RPC-adatokra vonatkoz\u00f3 tervekkel rendelkeznie kell.<\/p>\n
Active Directory portok<\/b><\/p>\n
\u00c9rdekes m\u00f3don az AD-replik\u00e1ci\u00f3nak nincs meghat\u00e1rozott portja. Ehelyett a t\u00e1voli elj\u00e1r\u00e1sh\u00edv\u00e1sok (RPC) val\u00f3j\u00e1ban dinamikusan t\u00f6rt\u00e9nnek az RPC v\u00e9gpont lek\u00e9pez\u0151n (RPCSS) kereszt\u00fcl, a rendelkez\u00e9sre \u00e1ll\u00f3 AD port - 135-\u00f6s port - haszn\u00e1lat\u00e1val. Ugyanez a helyzet az FRS (File Replication Services) eset\u00e9ben is. Egy\u00e9b jelent\u0151s Active Directory portok: TCP 139 (SMB), TCP 389 az LDAP-hoz, TCP 53 a DNS let\u00f6lt\u00e9shez, TCP 42 a WINS-hez, UDP 53 a DSN-hez (DNS-lek\u00e9rdez\u00e9sek), UDP 42- WINS, TCP 135 - MS-RPC, TCP 3389- RDP, TCP 1026 \u00e9s 1025 az AD bejelentkez\u00e9shez \u00e9s replik\u00e1ci\u00f3hoz, TCP 445 az SMB-hez, Microsoft-ds, TCP 639 az LDAP-hoz SSL\/TLS-en kereszt\u00fcl, UDP 88 a Kerberos v5-hez, TCP 3268 (glob\u00e1lis katal\u00f3gus), UDP 137 \u00e9s 138 a NetBIOS-hoz kapcsol\u00f3d\u00f3an, TCP 3268 a glob\u00e1lis katal\u00f3gushoz SSL\/TSL-en kereszt\u00fcl.<\/p>\n
De ez m\u00e9g nem minden! Sz\u00e1mos m\u00e1s portot is haszn\u00e1l az Active Directory a hiteles\u00edt\u00e9si \u00e9s replik\u00e1ci\u00f3s folyamatokhoz. Mindezeket a portokat \u00e9s funkci\u00f3ikat az informatikai hardverekkel \u00e9s szoftverekkel kapcsolatos t\u00e9m\u00e1k megvitat\u00e1s\u00e1ra \u00f6szt\u00f6nz\u0151 technikai online f\u00f3rumokon lehet megvitatni. Sz\u00e1mos ilyen f\u00f3rumot tal\u00e1lhat az interneten. Csak tudnia kell, hogy melyik f\u00f3rum vagy port\u00e1l a megb\u00edzhat\u00f3bb \u00e9s informat\u00edvabb. Ezeken a port\u00e1lokon sz\u00e1mos kapcsol\u00f3d\u00f3 cikket, h\u00edrt \u00e9s legfrissebb friss\u00edt\u00e9st olvashat. K\u00e9ts\u00e9geit is felteheti, \u00e9s v\u00e1laszokat kaphat m\u00e1sokt\u00f3l.<\/p>","protected":false},"excerpt":{"rendered":"
Ha az Active Directory \u00f6sszes portj\u00e1nak \u00e9s protokollj\u00e1nak \u00e1tfog\u00f3 list\u00e1j\u00e1t keresi, akkor val\u00f3sz\u00edn\u0171leg j\u00f3 helyen j\u00e1r! Ez a cikk mindent dokument\u00e1l, amit az Active Directory (AD) \u00e1ltal az AD-hiteles\u00edt\u00e9shez \u00e9s az AD-replik\u00e1ci\u00f3hoz haszn\u00e1lt protokollokr\u00f3l \u00e9s portokr\u00f3l tudni kell.<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-205","post","type-post","status-publish","format-standard","hentry","category-smtp-servers"],"_links":{"self":[{"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/posts\/205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/comments?post=205"}],"version-history":[{"count":1,"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/posts\/205\/revisions"}],"predecessor-version":[{"id":206,"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/posts\/205\/revisions\/206"}],"wp:attachment":[{"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/media?parent=205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/categories?post=205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.smtp-server.net\/hu\/wp-json\/wp\/v2\/tags?post=205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}