port must be open for active directory Replication or synchronization

port must be open for active directory Replication or synchronization
Berikut adalah daftar port yang harus di di buka oleh firewall kita jika kita akan menerapkan Acrive Directory antar site

Protocol and Port	AD and AD DS Usage	Type of traffic
TCP and UDP 389	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP
TCP 636	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP SSL
TCP 3268	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP GC
TCP 3269	Directory, Replication, User and Computer Authentication, Group Policy, Trusts	LDAP GC SSL
TCP and UDP 88	User and Computer Authentication, Forest Level Trusts	Kerberos
TCP and UDP 53	User and Computer Authentication, Name Resolution, Trusts	DNS
TCP and UDP 445	Replication, User and Computer Authentication, Group Policy, Trusts	SMB,CIFS,SMB2, DFSN, LSARPC, NbtSS, NetLogonR, SamR, SrvSvc
TCP 25	Replication	SMTP
TCP 135	Replication	RPC, EPM
TCP Dynamic	Replication, User and Computer Authentication, Group Policy, Trusts	RPC, DCOM, EPM, DRSUAPI, NetLogonR, SamR, FRS
TCP 5722	File Replication	RPC, DFSR (SYSVOL)
UDP 123	Windows Time, Trusts	Windows Time
TCP and UDP 464	Replication, User and Computer Authentication, Trusts	Kerberos change/set password
UDP Dynamic	Group Policy	DCOM, RPC, EPM
UDP 138	DFS, Group Policy	DFSN, NetLogon, NetBIOS Datagram Service
TCP 9389	AD DS Web Services	SOAP
UDP 67 and UDP 2535	DHCP Note DHCP is not a core AD DS service but it is often present in many AD DS deployments.	DHCP, MADCAP
UDP 137	User and Computer Authentication,	NetLogon, NetBIOS Name Resolution
TCP 139	User and Computer Authentication, Replication	DFSN, NetBIOS Session Service, NetLogon

TCP Dynamic

Callout dll MAC Address filter untuk DHCP Server

Dhcp server callout dll ini membantu administrator untuk mem-filter permintaan dhcp client berdasarkan mac address. Ketika Client mencoba untuk terhubung ke jaringan, Pertama-tama akan mencoba untuk mendapatkan alamat ip dari dhcp server. DHCP Server Callout DLL akan memeriksa apakah MAC address Client ini ada dalam daftar MAC address yang dikonfigurasi oleh administrator. Jika ada, Client akan diperbolehkan untuk mendapatkan alamat ip atau Server akan mengabaikan permintaan ip berdasarkan tindakanyang telah dikonfigurasi oleh administrator. MAC address berbasis filtering ini akan memungkinkan administrator jaringan untuk memastikan bahwa hanya Client yang di ketahui yang bisa mendapatkan alamat ip dari DHCP Server.

Dll callout ini akan membantu pengguna dalam memecahkan salah satu dari masalah berikut

1. Memungkinkan hanya Client yang memiliki MAC address tertentu untuk mendapatkan alamat ip dari DHCP Server.
2. Memblok Client yang memiliki MAC address tertentu agar tidak mendapatkan alamat ip dari DHCP Server.

Callout ini DLL support pada Windows 2003 Server dan Windows 2008 Server.
Dll (MacFilterCallout.dll) dan dokumen konfigurasi (SetupDHCPMacFilter.rtf) disalin ke %SystemRoot%\system32 folder setelah instalasi.


dll nya bisa di download disini