Questione : Orificii statici di Windows 2008R2 per i ntds/RPC/ntfrs

Sui nostri regolatori passati 2003 di dominio di Windows, abbiamo usato le seguenti regolazioni di registrazione per limitare l'uso port sui vari servizi Annuncio-relativi ad un singolo, orificio statico ciascuno: =dword del
" DCTcpipPort " del

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters]:
" =dword di 00001451
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NTDS \ Parameters] dell'orificio del TCP/IP ":
" =dword di 00001450
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NtFrs \ Parameters] di assegnazione Port del TCP/IP del RPC ": 00001452

You può vedere che questo limita i ntfrs, i ntds e l'uso port ciascuno del netlogon al loro proprio orificio statico.  Ora dobbiamo fare lo stessi per i nostri nuovi regolatori che di dominio di Windows 2008R2 stiamo portando in su.  Tuttavia, non sto vedendo molto sul luogo di sostegno del Microsoft che dico se queste regolazioni di registrazione funzioneranno.  Assomiglia ai ntfrs che regolarsi potrebbe funzionare, da allora quell'articolo particolare del Kb è stata aggiornata per riflettere 2008.  Non posso trovare l'Info sulle altre regolazioni, though.

Does che chiunque ha tutta l'Info sull'assegnazione degli orificii statici per i servizi RPC-basati degli assistenti 2008 dell'ANNUNCIO? class= del

Risposta : Orificii statici di Windows 2008R2 per i ntds/RPC/ntfrs

La regolazione di cui sopra di registrazione lavorerà a 2008 anche.
Poiché le regolazioni di registrazione & non port funzionalità è stesse.

http://social.technet.microsoft.com/wiki/contents/articles/active-directory-replication-over-firewalls.aspx

http://www.eggheadcafe.com/software/aspnet/35601758/rpc-ports.aspx