Какие "входящие" порты открыть для доверительных отношений между лесами доменов?
 

Для того, чтобы максимально обезопаситься от штатных администраторов (только не спрашивайте о причинах) решил поднять в новом лесу собственный контролер доменов (естественно, перенести туда всех "своих") и закрыть его приличным межсетевым экраном. Для "чужих" пользователей я никакие ресурсы предоставлять не планирую, поэтому с помощью SPI-МЭ хочу ограничить входящие подключения. Какие порты нужно оставить открытыми? ОС - Windows Server.

Попробуйте пройтись по списку.

Цитата:

Цитата superpalych его приличным межсетевым экраном »

Какие МЭ нынче приличные / неприличные?

NGFW