如果您正在查找所有 Active Directory 端口和协议的综合列表，那么您可能读对了！本文记录了您需要了解的有关 Active Directory (AD) 用于 AD 身份验证和 AD 复制的协议和端口的所有信息。
活动目录协议
AD 复制过程通常发生在特定 AD 域内的两个或多个域控制器之间，或全局目录服务器与域之间。这些过程中使用的两个主要 Active Directory 协议包括 SMTP（简单邮件传输协议）和 RPC（远程过程调用）。流程中使用的协议类型完全取决于需要复制的数据类型。.
例如，SMTP 可用于复制模式、配置和全局目录数据。但是，域命名上下文（DNC）数据的复制不能使用 SMTP。因此，DNC 数据的复制需要 RPC。此外，请记住，如果要确保跨防火墙复制数据的安全，就必须制定 SMTP 和 RPC 数据计划。.
活动目录端口
有趣的是，AD 复制没有定义端口。相反，远程过程调用（RPC）实际上是通过 RPC 端点映射器（RPCSS）使用可用的 AD 端口（端口 135）动态进行的。FRS（文件复制服务）也是如此。其他重要的 Active Directory 端口包括 TCP 139（SMB）、TCP 389（LDAP）、TCP 53（DNS 下载）、TCP 42（WINS）、UDP 53（DSN（DNS 查询））、UDP 42-WINS、TCP 135-MS-RPC、TCP 3389-RDP、TCP 1026 和 1025 用于 AD 登录和复制，TCP 445 用于 SMB、Microsoft-ds，TCP 639 用于通过 SSL/TLS 的 LDAP，UDP 88 用于 Kerberos v5，TCP 3268（全球目录），UDP 137 和 138 用于 NetBIOS 相关，TCP 3268 用于通过 SSL/TSL 的全球目录。.
但这还不是全部！Active Directory 还使用其他几个端口进行身份验证和复制。您可以在鼓励讨论 IT 硬件和软件相关主题的在线技术论坛上讨论所有这些端口及其功能。您可以在网上找到很多这样的论坛。您只需知道哪个论坛或门户网站更可靠、信息量更大即可。您可以在这些门户网站上阅读一些相关文章、新闻和最新更新。您还可以发表自己的疑问，并从其他人那里获得答案。.