需要什么端口才能join到Windows域？ 我得到一个有趣的消息，服务器可以find域控制器的名称，但无法达到他们。
最有可能的是，如果您在Windows计算机上阻止了端口，并且下面列出的这些端口有问题，那么您使用的是第三方防火墙，您将需要重新configuration。 至于内置防火墙的Windows机器，我从来没有遇到阻塞端口的问题。
另外一个想到的问题就是确保你使用的Windows版本能够join域（Windows Home Edition不能）。
要直接回答您的问题，以下是Windows域中使用的主要端口：
UDP端口88进行Kerberos身份validation
UDP和TCP端口135，用于域控制器到域控制器和客户端到域控制器的操作。
TCP端口139和UDP 138用于域控制器之间的文件复制服务。
用于LDAP的TCP和UDP端口389处理从客户端计算机到域控制器的正常查询。
TCP和UDP端口445用于文件复制服务
TCP和UDP端口464用于Kerberos密码更改
全球目录的TCP端口3268和3269从客户端到域控制器。
TCP和UDP端口53，用于从客户端到域控制器以及域控制器到域控制器的DNS。
ref： http : //social.technet.microsoft.com/Forums/windowsserver/en-US/1c6a59de-c1fe-4946-bb4e-1fe36fd40b08/required-ports-to-communicate-with-domain-controller? forum= winserverDS
ref： http : //support.microsoft.com/kb/832017#4