設定了Windows Server 防火牆時可能發生的問題

本節介紹設定了防火牆時可能發生的各種問題、可能的原因和解決辦法。
症候︰自動檢索網域資訊時,服務資訊檢索失敗。
原因
由於防火牆的設定,與DNS伺服器的通訊受到封鎖。
解決辦法
為UDP通訊協定和TCP通訊協定解除連接埠53(預設連接埠)的封鎖。
DNS伺服器通常會使用連接埠53,以執行UDP通訊協定通訊,但由於超過特定大小的資料可能會使用TCP通訊協定處理,請為TCP通訊協定和UDP通訊協定解除連接埠53的封鎖。
症候︰Domain Authentication失敗。(會顯示<Authentication server not operating.>的錯誤訊息。)
原因
由於防火牆的設定,Domain Authentication受到封鎖。
解決辦法
為UDP通訊協定和TCP通訊協定解除連接埠88(預設連接埠)的封鎖。
Domain Authentication通常會使用連接埠88,以執行UDP通訊協定通訊,但由於超過特定大小的資料可能會使用TCP通訊協定處理,請為TCP通訊協定和UDP通訊協定解除連接埠88的封鎖。
症候︰使用者認證失敗。
原因
由於防火牆的設定,LDAP搜尋的通訊受到封鎖。
解決辦法
為TCP通訊協定解除連接埠389(預設連接埠)的封鎖。
使用者資料是使用LDAP搜尋,從Active Directory進行檢索。預設在連接埠389使用TCP通訊協定執行LDAP搜尋。
因此,請為TCP通訊協定解除連接埠389的封鎖。(若已變更TCP通訊協定的連接埠編號,解除封鎖TCP通訊協定使用的連接埠編號。)