AD mit zwei Win2k8 DCs - Ports 53661 und 1201

[Rumak18 10]

Hallo,

 

ich hoffe mir kann hier Jemand helfen, denn google spuckt zu diesem Thema kaum etwas aus. Ich habe eine Win2k3 Gesamt-, und Domänenfunktionsebene. Die DCs sind jedoch Win2k8 Server. Clients sind alle XP und beim Booten sehe ich in meinen Firewalls Logs immer Zugriff von den DCs auf die Clients über Port 53661 und 1201. Kennt Jemand diese Ports GENAUER? Bzw. was sie machen? Zu Port 1201 habe ich nur den Namen "Nucleus Sand" über IANA Portliste erhalten. Wenn ich die Ports sperre, dann scheint es auch erst mal so, als ob es keinen Unterschied machen würde. Langzeittests bestehen nicht.

[olc 18]

Hi,

 

d.h. die DCs greifen auf die Clients zu? Sicher, daß die Kommunikation in diese Richtung geht?

 

Falls ja, dann zieh auf dem Client einmal ein "TASKLIST /SVC" und "NETSTAT -ANO" und ordne den geöffneten Ports des Clients eine Prozess ID zu und mit dem Tasklist Export dann auch einen Prozess.

 

Vielleicht ist es dann klarer. :)

 

Viele Grüße

olc

[Rumak18 10]

Hallo,

ja, sicher. Aber danke für den Tipp. Werde ich mal testen...

 

 

Edit:

Ok, also der 53661 Port ist Trend Micro. Das hilft mir schon mal. Aber Port 1201 (Nucleus Sand??? ) wird gar nicht aufgelistet.

bearbeitet 7. September 2010 von Rumak18