Welche Ports für Domainerreichbarkeit über VLAN´s hinweg

[KFN3000 10]

Hallo zusammen,

 

ich habe nun einen W2K8R2 in einem getrennten VLAN laufen wie das VLAN in dem sich der DC befindet. Ich habe alle mir bekannten Ports auf der Firewall für die Kommunikation zum DC geöffnet, aber ich bekommen dennoch zb. beim Domain User in Gruppen auf dem Server hinzufügen einen RPC unavailable error,

d.h bei bestimmten Aktionen findet der Server wohl den DC nicht richtig obwohl sich der Server in der Domain befindet. Ich gehe davon aus, dass ich noch Ports öffnen muss. Aber welche????? :confused:

 

Vielen Dank für Tipps :)

 

KFN

[dataKEKS 11]

Was sind denn alle Dir bekannten Ports? Ist so nicht nachvollziehbar :-(

[KFN3000 10]

Hallo,

 

die folgenden....

 

Portanforderungen für Active Directory und die Active Directory-Domänendienste

[dataKEKS 11]

Im unteren Bereich kommen die spannenden Sachen, nämlich die Netbios Ports 135+ dynamisch, LDAP mit 389, SMTP etc.

 

Wenn Du Dich mit Firewall auskennst: Mach doch erst mal die für die Server um die es geht die Firewall auf und trace dann einfach mal mit wo geredet wird, aber wie die Tabelle am Ende ganz klar sagt: Da ist Gott und die Welt im Spiel....

[bersi23 10]

Bist du dir sicher, dass es an den Ports liegt? Bei DNS Problemen kann es zu diesem Hinweis ebenfalls kommen, dass der RPC Server nicht erreichbar ist.

[KFN3000 10]

DNS funktioniert ohne Probleme, daher die Auflösung funktioniert