AD RPC SMB端口 Port 组策略编辑器打不开

AD RPC SMB端口 Port 组策略编辑器打不开

组策略编辑器打不开，提示说 RPC不可用：

经过查看：

netdom query fsmo

找到: pdc

nltest /DSGETDC:devin-tech.com /server:devinxadc02

status = 1722 0x6ba RPC_S_SERVER_UNAVAILABL

然后通过：

telnet

或是 portqry -n devinxadc02 -e 139

portqry -n devinxadc02 -e 135

-portqry:​​Vista / 2008之前的Windows版本中，NetBIOS用于“ RPC定位器”服务，该服务管理RPC名称服务数据库。但是在Vista / 2008及更高版本中，RPC Locator服务不再是必需或有用的。这是遗迹。从这一点开始，我将只谈论Vista / 2008 +上的MSRPC。

端口137、138和139用于NetBIOS，对于MSRPC的功能不是必需的。 RPC使用的所有端口如下： RPC EPM TCP 135 RPC over HTTPS TCP 593 SMB (for named pipes) TCP 445 Ephemeral Range, Dynamic * 其他应用程序（例如远程桌面网关）将使用RPC over HTTP代理并使用端口443等。 尽管我上面链接的文章列出了NetBIOS端口，但假定您可以通过其他方式（DNS）获取名称解析，并且假定远程服务本身不依赖于NetBIOS，则这些端口是旧的，并且不是RPC所必需的。 端口145虚假。它什么都没用。无论您在何处听到它“使事情变得更好”，都是错误的。 基本MSRPC使用端口135和高编号的动态范围。较高的动态范围是XP / 2003和更低版本上的端口1024-5000，以及Vista / 2008和更高版本上的49152-65535。您也可以将该端口范围称为临时端口。

139端口：是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。 如果不需要提供文件和打印机共享，可以关闭该端口。

445端口：局域网中轻松访问各种共享文件或共享打印机会用到445端口，如果不需要提供文件和打印机共享，可以关闭该端口，让黑客无法破坏各种共享资源。

session 1 : 139和445端口的使用背景

SMB（Server Message Block）协议在NT/2000中用来作文件共享，在Win-NT中，SMB运行于NBT（NetBIOS over TCP/IP）上，使用137，139（UDP），139（TCP）端口。

在win2000级以上版本中，SMB可以直接运行在tcp/ip上，而没有额外的NBT层，使用TCP 445端口。

session 2: 两个端口的使用情况

可以在“网络连接/属性/TCPIP协议/属性/高级/WINS中设置启用或者禁用NBT（NetBIOS over TCP/IP）。

当计算机同时支持NTB和TCP/IP两种协议的时候，就面临着选择139或者445端口了。下面的情况确定会话使用的端口：

1、如果客户端启用了NBT，那么连接的时候将同时访问139和445端口，如果从445端口得到回应，那么客户端将发送RST到139端口，终止这个端口的连接，接着就从445端口进行SMB的会话了；如果没有从445端口而是从139得到回应，那么就从139端口进行会话；如果没有得到任何回应，那么SMB会话失败。

2、如果客户端禁用了NBT，他就将只从445端口进行连接。

3、如果服务器端启用NBT，那么就同时监听UDP 137、138端口和TCP139，445端口。如果禁用NBT，那么就只监听445端口了。

总结一下：139端口是在NBT协议基础上的，关闭NBT协议139就废了。而445端口是在TCP/IP协议基础上，现在网络中应该很少有不使用TCP/IP协议的了。最后如果主机两种协议同时支持的话（比如windowsxp以后的操作系统）那么共享访问时候的端口使用优先级为：445＞139，所以现在UNC路径访问ip地址都是使用445端口，而访问主机名形式是使用139端口（现在基本不用了）。

关闭139端口的方法：“网络连接/属性/TCPIP协议/属性/高级/WINS中设置启用或者禁用NBT（NetBIOS over TCP/IP）

关闭445端口的方法：防火墙阻塞445端口或者禁用server服务都可以。

当在两个站点间部署了防火墙，而又要实现两个站点的AD数据复制，那么就需要开放必须的端口：

RPC 终结点影射器：135/TCP,135/UDP

NetBIOS 名称服务：137/TCP,137/UDP

NetBIOS 数据文报服务：138/UDP

NetBIOS 会话服务：139/TCP

RPC 动态分配：1024-65535/TCP

Microsoft-DS：445/TCP,445/UDP

LDAP：389/TCP

SSL 上的LDAP：636/TCP

全局编录 LDAP：3268/TCP

SSL 上的全局编录 LDAP：3269/TCP

Kerberos：88/TCP,88/UDP

DNS：53/TCP,53/UDP

WINS解析（如果需要）：1512/TCP,1512/UDP

WINS复制（如果需要）：42/TCP,42/UDP

————————————————

原文链接：https://blog.csdn-/alone_map/article/details/51849460

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。