1、如何检查AD域复制呢？

    运行repadmin / replsum以验证AD复制

2、AD域复制需要那些防火墙端口呢？

• TCP 53（DNS）

• TCP 88（Kerberos密钥分发中心）

• TCP 135（远程过程调用）

• TCP 139（NetBIOS会话服务）

• TCP 389（LDAP）

• TCP 445（SMB，网络登录）

• TCP 464（Kerberos密码）

• TCP 3268（全球目录）

• TCP 49152 – 65535（随机分配的高端口）

• UDP 53（DNS）

• UDP 123（NTP）

• UDP 389（LDAP）

• UDP 445

• UDP 464

3、Windows 10客户端加入AD域需要那些端口呢？

• TCP 88（Kerberos密钥分发中心）

• TCP 135（远程过程调用）

• TCP 139（NetBIOS会话服务）

• TCP 389（LDAP）

• TCP 445（SMB，网络登录）

• UDP 53（DNS）

• UDP 389（LDAP，DC定位器，网络登录）

• TCP 49152-65535（随机分配的高TCP端口）

4、Powershell如何测试端口是否开启呢？

      Test-NetConnection -ComputerName 计算机名/IP -Port 端口号

5、微软官方参考文章连接

    https://support.microsoft.com/zh-CN/kb/832017