為什麼我的 Exchange 伺服器使用 DC 協議與 DC 通信？

我正在整理我的防火牆規則庫，並註意到我的一台交換伺服器正在使用我希望看到的用於 DC 間複製的埠與 DC 通信。

例如，埠 135、nbdatagram、nbname、49155、domain-udp 和其他各種。

所有流量都流向一個特定的 DC（即沒有分佈在莊園內的所有 DC），我不知道為什麼。

關於發生了什麼的任何建議？

（順便說一下，Exchange 伺服器不是 DC。）

根據 Micosoft 關於防火牆和 Exchange 的文件，Exchange 可以通過各種埠與域控制器通信，這一點並不陌生。Exchange 2000/2003 的行為與 Exchange 2007/2010 不同，因此這可能會根據您實際執行的內容而有所不同。

對於 2007/2010，他們有一篇很好的文章，分解了每個伺服器角色使用的埠。

http://technet.microsoft.com/en-us/library/bb331973.aspx

客戶端訪問伺服器：

• TCP

+ 53 + 80 + 88 + 110 + 135 + 143 + 389 + 443 + 993 + 995 + 3268 + 5060-2 + 5075-77

• UDP

+ 53 + 88 + 389

引用自：https://serverfault.com/questions/306445