如果域控(domain controller)在防火墙内, 那么需要开放哪些端口才能让墙外的机器正常连接domain controller呢?

KB179442有详细的介绍.

http://support.microsoft.com/KB/179442