Capita abbastanza spesso di dover coprire con un solo Dominio Active Directory più locations geograficamente distanti e, a volte, possono essere presenti dei firewall che impediscono il funzionamento della Active Directory Replication.

Un firewall impatta sulle funzionalità di Active Directory in due situazioni:

- durante la promozione di un server a Controllore di Dominio

- durante la replica tra Controllori di dominio

Il problema nasce dal fatto che per la replica tra Controllori di Dominio Active Directory utilizza RPC e RPC nella sua forma nativa ha un comportamento “dinamico” nell’utilizzo delle porte. Per permettere alla replica di funzionare correttamente sono possibili tre approcci:

- Gestire il firewall in modo da permettere il funzionamento dinamico nativo di RPC

- Limitare le porte utilizzate da RPC ed aprire meno porte sul firewall

- Incapsulare in IPSec il traffico tra Controllori di Dominio

Ognuno di questi approcci ha i suoi pro ed i suoi contro, anche se in generale il secondo approccio è preferibile al primo ed il terzo sarebbe il migliore in assoluto.

Modalità Nativa Dinamica di RPC

Il principale vantaggio di questa soluzione consiste nel fatto che non richiede nessun intervento sui Controllori di Dominio ma si basa su una configurazione del firewall molto insicura.

Bisogna configurare il firewall in modo che permetta traffico sulle seguenti porte: