1、如何检查AD域复制呢？
运行repadmin / replsum以验证AD复制
2、AD域复制需要那些防火墙端口呢？
-
TCP 53（DNS）
-
TCP 88（Kerberos密钥分发中心）
-
TCP 135（远程过程调用）
-
TCP 139（NetBIOS会话服务）
-
TCP 389（LDAP）
-
TCP 445（SMB，网络登录）
-
TCP 464（Kerberos密码）
-
TCP 3268（全球目录）
-
TCP 49152 – 65535（随机分配的高端口）
-
UDP 53（DNS）
-
UDP 123（NTP）
-
UDP 389（LDAP）
-
UDP 445
-
UDP 464
3、Windows 10客户端加入AD域需要那些端口呢？
-
TCP 88（Kerberos密钥分发中心）
-
TCP 135（远程过程调用）
-
TCP 139（NetBIOS会话服务）
-
TCP 389（LDAP）
-
TCP 445（SMB，网络登录）
-
UDP 53（DNS）
-
UDP 389（LDAP，DC定位器，网络登录）
-
TCP 49152-65535（随机分配的高TCP端口）
4、Powershell如何测试端口是否开启呢？
Test-NetConnection -ComputerName 计算机名/IP -Port 端口号
