Вики IT-KB

В этой заметке описано то, какие порты TCP и UDP используются для аутентификации в каталоге Active Directory при использовании SSSD в качестве клиента. Эта информация может быть полезной при настройке брандмауэра между клиентом SSSD и контроллером домена Active Directory.

Дополнительно, как минимум, на этапе ввода в домен, может потребоваться следующее движение трафика:

Дополнительные источники информации:

• Red Hat KB : Which TCP/UDP ports are used for Active Directory authentication when using SSSD?
• Red Hat KB : Why realmd command fails to join system to AD domain with error "{Device Timeout} The specified I/O operation on %hs was not completed before the time-out period expired."?
• Microsoft Docs : Active Directory and Active Directory Domain Services Port Requirements

Проверено на следующих конфигурациях:

Автор первичной редакции:
Алексей Максимов
Время публикации: 07.12.2021 14:26