关于其中一个问题，“需要在域控制器上访问哪些端口才能让客户端登录？”我面临着一个一致的问题。请参阅之前为客户端计算机打开的下列端口作为参考。
TCP: 53 88 135 139 389 80 445 464 636 3268 3269 1024 to 65535
UDP: 88 123 137 138 500 4500 464 389
当我们打开这些端口时，我们面临的问题是来自客户端的DNS查找不起作用。例如：我们限制域控制器只允许以上端口。然后在客户端计算机上进行查询，我们无法获得诸如：www.bing.com、www.google.com、www.badiu.com…等网站地址的结果。等等，这意味着不能解决外部的网址。
如果你还有其他问题请告诉我。