你好，
欢迎在此发帖！
证书服务依赖于 RPC 和 DCOM 通过使用高于端口 1024 的随机 TCP 端口与客户端通信。 RPC TCP协议 135 中小型企业 TCP协议 445、139 随机分配的高 TCP 端口1 TCP协议 1024 - 65535之间的随机端口号介于 49152 - 655352 之间
关于为AD CS配置静态DCOM端口：
https://social.technet.microsoft.com/wiki/contents/articles/1559.how-to-configure-a-static-dcom-port-for-ad-cs.aspx
以下链接供参考：
https://support.microsoft.com/zh-cn/help/832017/service-overview-and-network-port-requirements-for-windows
https://social.technet.microsoft.com/Forums/office/en-US/9aa6be92-5ed9-4fb5-9fcd-2df637cdb979/active-directory-certificate-services-firewall-port-requirements?forum=winserversecurityFan
Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com
您好，
请问您的问题是否有任何进展?
如有需要协助的地方，欢迎随时发帖询问！
Fan
您好！
由于该帖长时间未有响应。我们将把之前的回复标记为答复。如果您需要我们的继续协助，您可以随时在该帖下回复，同时您可以根据实际情况取消作为答复。
感谢您的理解与支持。
Best Regards,
