你好，
以下是一些常用的ad里会用到的端口：
TCP 25 用于 SMTP复制
TCP和UDP 53
用于DNS从客户端到DC和DC到DC。
UDP 88用于Kerberos身份验证
UDP 123适用于Windows时间和信任
UDP和TCP 135
用于 DC到DC和客户端DC操作
UDP 137 用于NetLogon，NetBIOS名称解析，用户和计算机身份验证，
TCP 139和UDP 138用于
文件复制 域控制器之间服务
UDP 389 LDAP处理来自客户端计算机到域控制器的正常查询。
TCP和UDP 445
用于 FRS
TCP 5722用于
文件复制（RPC，DFSR）
TCP和UDP 464用于
Kerberos密码更改
TCP 636用于 LDAP SSL
UDP 2535和UDP 67
用于 DHCP
TCP 3268和3269用于
全局编录从客户机到域控制器。
TCP 9389用于AD DS Web服务
更多详细的信息，你可以参考以下的链接：
这篇文章也适用于 windows server 2016
https://technet.microsoft.com/en-us/library/8daead2d-35c1-4b58-b123-d32a26b1f1dd（仅英文版）
https://support.microsoft.com/zh-cn/help/832017/service-overview-and-network-port-requirements-for-windows
Best Regards,
Frank
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.
