Как правильно закрыть 445 порт в AD?

Question

[yura_born]

Есть AD на Windows server 2019, у меня был открыт 445 порт и были расшаренные папки файлообмена..... И вот я решил повысить безопасность сервера и закрыл 445 и теперь использую sftp для обмена файлами..... все вроде как ок, но возникла проблема, как теперь будут обновляться групповые политики и при вводе в домен нового компа мне выдает ошибку типа "Не найден сетевой путь". Как быть?

Comments

[Drno]

открыть обратно порт 445.. нахрена его в локалке то закрывать..
либо в брендмауэре открыть только дял какой то подсети

[yura_born]

Drno, я его сейчас и открыл..... я дело в том что начитался, что открытый 445 не совсем безопасно

[Drno]

yura_born, да, но во ВНЕшнюю сеть... в локалке пофигу. если у Вас там всё ок и нет левых девайсов

[yura_born]

Drno, у нас дел в том, что очень большая сеть и хз что у кого на уме )))

[Drno]

yura_born, большая эт сколько?
ограничеть по IP тогда

[yura_born]

Drno, у нас где-то 2500 пользователей, но в моей подсети около 20

[yura_born]

Drno, хотел настроить в брандмауэре на входящее подключение например на порт 445 "Разрешить только безопасное подключение", но не нашел как настроить.... там про ipsec, как чего хз...

Answer 1

[nApoBo3]

Никак 445 порт необходим для корректной работы DC.

Comments

[yura_born]

хм.... жаль (((

Answer 2

[Sasha Odarchuk]

Не держать файлопомойку на контроллере домена АД

Comments

[yura_born]

Не получается, сервак 1 ((

[Drno]

yura_born, вируалки... )