Statische RPC Ports für AD Replizierung

[StefanWe 14]

Hallo,

 

wir haben an verschiedenen Standorten DCs. Sowohl Win 2003 als auch 2008. Nun möchten wir zwischen den Standorten die Firewall Konfigs anpassen, so dass nicht alle dynamischen RPC Ports offen sind.

 

Dafür gibt es ja die Möglichkeit, die RPC Ports statisch zu konfigurieren.

 

Hierzu einige Fragen:

 

1) Spricht grundsätzlich da etwas gegen?

2) Muss dies sowohl auf Sender, als auch Quell Seite konfiguriert werden?

3) Muss dabei etwas beachtet werden?

 

Zu Letzt: Welche Ports bzw. Registry Einträge müssen alle angepasst werden, damit ich auch wirklich den gesamten RPC Traffik erwische? Habt ihr da eine Anleitung?