如果域控(domain controller)在防火墙内, 那么需要开放哪些端口才能让墙外的机器正常连接domain controller呢? KB179442有详细的介绍. http://support.microsoft.com/KB/179442