简单对客户端加域端口做汇总操作，希望对大家有帮助。
之前有对服务端口做汇总，具体请参照：Windows Server 2016-Active Directory域服务端口汇总：https://blog.51cto.com/wenzhongxiang/2088693
部分内容需单独测试，后续补充精细化内容，请周知。
|
协议 |
端口 |
端口类型 |
备注 |
|
TCP/UDP |
53 |
用户和计算机认证，名称解析，信任 |
|
|
TCP/UDP |
88 |
Kerberos |
用户和计算机身份验证，林级信任 |
|
TCP/UDP |
135 |
RPC，EPM |
复制 |
|
TCP/UDP |
137 |
NetLogon、NetBIOS |
用户和计算机认证 |
|
TCP/UDP |
139 |
DFSN，NetBIOS，NetLogon |
用户和计算机身份验证，复制 |
|
TCP/UDP |
445 |
SMB，CIFS，SMB2，DFSN，LSARPC，NbtSS，NetLogonR，SamR，SrvSvc |
复制，用户和计算机身份验证，组策略，信任 |
|
TCP/UDP |
389 |
LDAP |
目录，复制，用户和计算机认证，组策略，信任 |
|
UDP |
138 |
DFSN，NetLogon，NetBIOS |
DFS，组策略 |
|
TCP |
636 |
LDAP SSL |
目录，复制，用户和计算机认证，组策略，信任 |
|
TCP |
3268 |
LDAP GC |
目录，复制，用户和计算机认证，组策略，信任 |
|
TCP |
3269 |
LDAP GC SSL |
目录，复制，用户和计算机认证，组策略，信任 |
欢迎关注微信公众号：小温研习社
