1、如何检查AD域复制呢？
运行repadmin / replsum以验证AD复制
2、AD域复制需要那些防火墙端口呢？
TCP 53（DNS）
TCP 88（Kerberos密钥分发中心）
TCP 135（远程过程调用）
TCP 139（NetBIOS会话服务）
TCP 389（LDAP）
TCP 445（SMB，网络登录）
TCP 464（Kerberos密码）
TCP 3268（全球目录）
扫描二维码关注公众号，回复： 9642656 查看本文章
TCP 49152 – 65535（随机分配的高端口）
UDP 53（DNS）
UDP 123（NTP）
UDP 389（LDAP）
UDP 445
UDP 464
3、Windows 10客户端加入AD域需要那些端口呢？
TCP 88（Kerberos密钥分发中心）
TCP 135（远程过程调用）
TCP 139（NetBIOS会话服务）
TCP 389（LDAP）
TCP 445（SMB，网络登录）
UDP 53（DNS）
UDP 389（LDAP，DC定位器，网络登录）
TCP 49152-65535（随机分配的高TCP端口）
4、Powershell如何测试端口是否开启呢？
Test-NetConnection -ComputerName 计算机名/IP -Port 端口号
5、微软官方参考文章连接
https://support.microsoft.com/zh-CN/kb/832017