周日一客户部署AD辅助域控的时候，发现操作系统无法加入域，联系我后，登陆到环境检查后，发现端口没有打开，和客户了解最近网络和系统的调整情况，得知AD域控服务器和主域服务器之间新加了一台防火墙，于是找到官方链接，链接参考后面网址，开放对应的端口后，系统可以加入域了，后面提升为辅助域控的时候，复制同步也都正常，需开放的端口请参考如下图。
http://technet.microsoft.com/zh-cn/library/dd772723(v=ws.10).aspx
本文转自 zhou_ping 51CTO博客，原文链接：http://blog.51cto.com/yuntcloud/1547070，如需转载请自行联系原作者
