Fixer les ports de communication utilisés par un AD

Figer les ports réseau utilisés par un AD pour le traffic RPC et pour FRS

Posez les clés de registre suivantes sur chaque contrôleur de domaine où les ports restreints doivent être utilisés

Restrict FRS Traffic to a Specific Static Port :

REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\NTFRS\Parameters" /v "RPC TCP/IP Port Assignment" /t REG_DWORD /d 4002 /f

Restricting Active Directory RPC traffic to a specific port :

Posez cette clé et redémarrez le serveur

REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters" /v "TCP/IP Port" /t REG_DWORD /d 4000 /f

Posez cette clé et redémarrez le service Netlogon :

REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters" /v "DCTcpipPort" /t REG_DWORD /d 4001 /f

Pages Web

Site Web	Description
Blogs.technet.com	Restricting AD Replication Traffic between DCs to only a few ports
Support.microsoft.com	Restricting Active Directory RPC traffic to a specific port
Support.microsoft.com KB319553	How to restrict FRS replication traffic to a specific static port

Article(s) suivant(s)

Article(s) en relation(s)