Posez les clés de registre suivantes sur chaque contrôleur de domaine où les ports restreints doivent être utilisés
Restrict FRS Traffic to a Specific Static Port :
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\NTFRS\Parameters" /v "RPC TCP/IP Port Assignment" /t REG_DWORD /d 4002 /f
Lien vers le fichier : cliquez ici
Restricting Active Directory RPC traffic to a specific port :
Posez cette clé et redémarrez le serveur
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters" /v "TCP/IP Port" /t REG_DWORD /d 4000 /f
Lien vers le fichier : cliquez ici
Posez cette clé et redémarrez le service Netlogon :
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters" /v "DCTcpipPort" /t REG_DWORD /d 4001 /f
Lien vers le fichier : cliquez ici
Pages Web
Site Web | Description |
---|---|
Blogs.technet.com | Restricting AD Replication Traffic between DCs to only a few ports |
Support.microsoft.com | Restricting Active Directory RPC traffic to a specific port |
Support.microsoft.com KB319553 | How to restrict FRS replication traffic to a specific static port |
Article(s) suivant(s)
Article(s) en relation(s)