RODC i DMZ--Hitno...

[filipp]

Dakle, u pitanju je jedan RODC koji se nalazi u DMZ. u VLan-u se nalazi DC koji ima Trust sa firminim domenom.

na Firewall-u su sledeci portovi otvoreni


TCP 135 RPC, EPM
TCP Static 53248 FRsRpc
TCP 389 LDAP


RODC je pridruzen domenu, ali na RODC mogu samo da se uloguju casche-vani useri.
Pri pokusaju prijavvljivanja na RODC dobijam EVENT 5719 NETLOGON.

Nisam siguran da li treba otvoriti josh koji port.


RODC>>>>>||(FIREWALL)||DC (domen1)>>>TRUST>>>Firmin Domen (domen2)

Svaki predlog dobrodosao...

 

[filipp]

Dopuna:
nadjoh na netu, koji portove treba otvoriti....

Port Type of traffic
TCP 57344 DRSUAPI, LsaRpc, NetLgonR
TCP Static 53248 FrsRpc
TCP 135 EPM
TCP 389 LDAP
TCP 3268 GC, LDAP
TCP 445 DFS, LsaRpc, NbtSS, NetLogonR, SamR, SMB, SrvSvc
TCP 53 DNS
TCP 88 Kerberos
UDP 123 NTP
UDP 389 C-LDAP
UDP 53 DNS
TCP and UDP 464 Kerberos Change/Set Password