Configuration des ports RPC statiques pour la réplication Active Directory

Emma Bernard 0 Points de réputation
2026-09-30T14:28:45.08+00:00

La réplication des contrôleurs de domaine échoue entre les sites connectés via des liaisons WAN, car les ports RPC dynamiques élevés sont bloqués par le pare-feu. Afin de permettre aux services Active Directory de communiquer correctement, je souhaite utiliser une configuration RPC avec des ports statiques. Quelle configuration est nécessaire pour attribuer des ports RPC statiques aux services Active Directory et quels paramètres réseau doivent être vérifiés avant le déploiement ?

Windows pour les entreprises | Windows Server | Appareils et déploiement | Configurer des groupes d’applications
0 commentaires

1 réponse

Trier par : Les plus anciens
Le plus utile Les plus récents Les plus anciens
  1. Domic Vo 34,160 Points de réputation Conseiller indépendant
    2026-09-30T15:00:59.22+00:00

    Bonjour,

    La méthode recommandée consiste à limiter la plage des ports RPC dynamiques utilisés par les contrôleurs de domaine et à n’ouvrir que cette plage sur les pare-feu WAN. Configurez une plage RPC dédiée via :

    Texte clair

    HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\Internet

    Afficher plus de lignes

    en définissant les valeurs Ports, PortsInternetAvailable=Y et UseInternetPorts=Y.

    Avant le déploiement, vérifiez que les ports essentiels restent autorisés entre les sites : TCP 135 (RPC Endpoint Mapper), 389 (LDAP), 445 (SMB), 88 (Kerberos), 53 (DNS), ainsi que 3268/3269 pour le Global Catalog si utilisé.

    Après la modification, validez la réplication avec :

    BAT

    repadmin /replsummary

    repadmin /showrepl

    Afficher plus de lignes

    et utilisez PortQry ou une capture réseau pour confirmer que les nouveaux ports RPC sont accessibles. Vérifiez également qu'aucun équipement intermédiaire n'effectue de filtrage RPC ou de NAT asymétrique susceptible d'interrompre les connexions AD.

    Domic Vo.

    Cette réponse a-t-elle été utile ?

    0 commentaires

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur.