مشکل در بالا آمدن سیستمها تحت شبکه دومین در صورت روشن بودن windows firewall

[taknavaz12]

باسلام.
در جایی شبکه دومین راه اندازی شد.ویندوزشم سرور 2003.
تعداد 10 سیستم هم به دومین join شد.
اما زمانی که کلاینت سیستم خود را restart یا حتی log off میکنه برای ورود دوباره بعد از وارد کردن user name و pass دیگر ویندوز بالا نمیاد.
وقتی فایروال ویندوز سرور رو خاموش میکنم این مشکل حل میشه.
اما اگه فایروال روشن باشه کلاینت نمیتونه تحت شبکه بالا بیاد.
چه طوری میشه این مشکلو حل کرد و اصلا چرا چنین مشکلی پیش میاد؟

---

موضوعات مشابه:

• SolutionBase: Take a look at the Windows Vista Firewall
• Using Windows Firewall
• Windows Firewall , Exception
• معرفی یک firewall برای یک سیستم سرور
• windows firewall

---

[shelly]

وقتی client توشبکه های ماکروسافتی domain-base لاگین میکنند از طریق پروتکل kerbros که پورتش 88 authenticate میشنید از باز بودن این پورتت مطمئن شو

[taknavaz12]

وقتی client توشبکه های ماکروسافتی domain-base لاگین میکنند از طریق پروتکل kerbros که پورتش 88 authenticate میشنید از باز بودن این پورتت مطمئن شو

محمد جان پورت 88 رو در لیست Exception فایروال قرار دادم.اما متاسفانه بازم مشکل پابرجاست

[Hamed_H8]

The following table lists the port requirements for establishing DC to DC communication in the following operating system environments:

Protocol and Port	AD and AD DS Usage	Type of traffic
TCP and UDP 389	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP
TCP 636	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP SSL
TCP 3268	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP GC
TCP 3269	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP GC SSL
TCP and UDP 88	User and Computer Authentication, Forest Level Trusts	Kerberos
TCP and UDP 53	User and Computer Authentication, Name Resolution, Trusts	DNS
TCP and UDP 445	Replication, User and Computer Authentication, Group Policy, Trusts	SMB,CIFS,SMB2, DFSN, LSARPC, NbtSS, NetLogonR, SamR, SrvSvc
TCP 25	Replication	SMTP
TCP 135	Replication	RPC, EPM
TCP Dynamic	Replication, User and Computer Authentication, Group Policy, Trusts	RPC, DCOM, EPM, DRSUAPI, NetLogonR, SamR, FRS
TCP 5722	File Replication	RPC, DFSR (SYSVOL)
UDP 123	Windows Time, Trusts	Windows Time
TCP and UDP 464	Replication, User and Computer Authentication, Trusts	Kerberos change/set password
UDP Dynamic	Group Policy	DCOM, RPC, EPM
UDP 138	DFS, Group Policy	DFSN, NetLogon, NetBIOS Datagram Service
TCP 9389	AD DS Web Services	SOAP
UDP 67 and UDP 2535	DHCP Note DHCP is not a core AD DS service but it is often present in many AD DS deployments.	DHCP, MADCAP
UDP 137	User and Computer Authentication,	NetLogon, NetBIOS Name Resolution
TCP 139	User and Computer Authentication, Replication	DFSN, NetBIOS Session Service, NetLogon