Dominio Windows + firewall de Windows

[Gero_xh]

Hola a todos!:

Tengo un problemilla...

Tengo un Controlador de dominio sobre un Windows server 2003 Standard 32 bits con el firewall local de Windows activado y clientes XP xon el Firewall local activado.

Cuando intento logerame en el dominio desde el cliente tarda muchoooo en logearse contra el DC , claramente es porque en el firewall falta de abrir algún puerto que permita el logeo con el DC porque si quito el firewall en el DC se logea sin problemas .

He encontrado algún articulo de microsoft por ahi que me decia de abrir varios puertos entre ellos el 149 -Active directory (LDAP) pero sigue conectandose lento el cliente....

¿Se os ocurre algo? Quiero mantener el firewall local de Windows conectado .

Gracias!!

Un Saludo

[AleSanchez]

Las demoras en el inicio de sesión a un dominio se deben casi siempre a un problema de DNS.
¿Si deshabilitas el firewall del DC, el inicio de sesión se hace de manera normal?

[Gero_xh]

Hola:

Si deshabilito el firewall se conecta correctamente .
Tengo configurado en el DNS de los Clientes la IP de mi DC.

Es por culpa de mi firewall .Me han dicho que habrá estos puertos :

1024-65535/TCP 135/TCP RPC
1024-65535/TCP 1024-65535/TCP LSA RPC Services (*)
1024-65535/TCP/UDP 389/TCP/UDP LDAP
1024-65535/TCP 636/TCP LDAP SSL
1024-65535/TCP 3268/TCP LDAP GC
1024-65535/TCP 3269/TCP LDAP GC SSL
53,1024-65535/TCP/UDP 53/TCP/UDP DNS
1024-65535/TCP/UDP 88/TCP/UDP Kerberos
1024-65535/TCP 445/TCP SMB

Mas información
http://support.microsoft.com/kb/179442/es

Pero... no se como abrir puertos aleatorios 1024-65535 en un firewall de Windows???


Un Saludo !!

[AleSanchez]

Seguí este tutorial http://support.microsoft.com/?scid=k...5381&x=17&y=14 que me parece mucho mejor que el que pasaste antes que abre todos los puertos juntos. Es como tenerlo sin firewall.

¿Por qué la necesidad de habilitarle un firewall a un DC?

[Gero_xh]

Me suena que cuando tuve el problema también encontre ese manual y lo probe y no me surgio efecto ,lo volvere a probar y os cuento.

Es algo que me han pedido que todos los ordenadores tengan firewall ya que el firewall general para la red no tienen y tampoco quieren poner.... sin comentarios....

Un Saludo