1、如何检查AD域复制呢？

    运行repadmin / replsum以验证AD复制

2、AD域复制需要那些防火墙端口呢？

  • TCP 53（DNS）

  • TCP 88（Kerberos密钥分发中心）

  • TCP 135（远程过程调用）

  • TCP 139（NetBIOS会话服务）

  • TCP 389（LDAP）

  • TCP 445（SMB，网络登录）

  • TCP 464（Kerberos密码）

  • TCP 3268（全球目录）

  • TCP 49152 – 65535（随机分配的高端口）

  • UDP 53（DNS）

  • UDP 123（NTP）

  • UDP 389（LDAP）

  • UDP 445

  • UDP 464

3、Windows 10客户端加入AD域需要那些端口呢？

  • TCP 88（Kerberos密钥分发中心）

  • TCP 135（远程过程调用）

  • TCP 139（NetBIOS会话服务）

  • TCP 389（LDAP）

  • TCP 445（SMB，网络登录）

  • UDP 53（DNS）

  • UDP 389（LDAP，DC定位器，网络登录）

  • TCP 49152-65535（随机分配的高TCP端口）

4、Powershell如何测试端口是否开启呢？

      Test-NetConnection -ComputerName 计算机名/IP -Port 端口号

5、微软官方参考文章连接

    https://support.microsoft.com/zh-CN/kb/832017