Welche Ports werden benötigt, wenn PC in Domäne aufgenommen wird

Stümper · 19.04.2007, 11:45

Hallo,

will meine Firewall entsprechend konfigurieren, dass die Ports, die benötigt werden wenn ein PC in die AD Domäne (Win Server 2003) aufgenommen wird, offen sind.
Googeln hat mir bisher keine Antworten gebracht.
Könnt ihr mir weiterhelfen?

Gruß
Stümper

mondrian · 19.04.2007, 12:06

Per Google läßt sich, wenn ich es richtig interpretiert habe, z.B. etwas über den
Port 389 als "service-port 389 für diesen dienst" finden.

Wurde denn auf dem betr. PC -der läuft wohl mit XP?- eine zugehörige Software installiert?
Wenn die windowseigene Firewall in Betrieb ist, sollte sich dort auch ein entspr. Eintrag finden:
Sicherheitscenter > Windows-Firewall > Ausnahmen
Mit der Auswahl des betr. Programms und "Bearbeiten" wird die Portfreigabe angezeigt.
Die läßt sich vielleicht bei einer zusätzlichen Firewall auch einrichten.

Sonst müßten auch noch umfassende Portempfehlungen für Dienste usw. zu finden sein,
auf die Schnelle hab ich sowas gefunden http://www.ntsvcfg.de/kss_xp/kss_xp.html

tele · 24.04.2007, 14:16

Hallo,

Google: windows+domain+controller+ports

sollte schon im ersten Link was hilfreiches liefern

Gruß

tele

Joshua · 24.04.2007, 23:25

Die Windows-Firewall verhindert die Aufnahme in eine Domäne nicht, hier sind keinerlei Konfig-Anpassungen notwendig. Bei allen anderen Firewalls müssen die Port 389, 135-139 und 445 frei sein (hoffe, ich hab keinen vergessen).

Aber mal im Ernst: Welchen Sinn macht es, das lokale Netz mithilfe einer Firewall zu sperren?

Cheers,
Joshua

tele · 25.04.2007, 07:39

z.B. bei einem größeren LAN indem die Ausbreitung von Würmern über SMB verhindert werden soll? Es gibt viele Gründe für Firewallregeln, die man meist nicht pauschal als sinnfrei abtun kann