Рекомендации Microsoft.

[Kondei]

Приветствую.
Может кто в сети встречал рекомендации по применимости сетевых экранов между DC, FileServers и рабочими станциями..
Например рекомендация Microsoft для Exchange такова, что между серверами Exchange и DC не должно быть никаких сетевых межсетевых экранов.

[User001]

Невнимательно прочитал вопрос.

[ko4evneg]

Где такое написано? »
Вот например: (http://blogs.technet.com/b/exchange/archive/2013/02/18/exchange-firewalls-and-support-oh-my.aspx)
Starting with Exchange Server 2007 and current as of Exchange Server 2013, having network devices blocking ports/protocols between Exchange servers within a single organization or between Exchange servers and domain controllers in an organization is not supported.
Может кто в сети встречал рекомендации по применимости сетевых экранов между DC, FileServers и рабочими станциями.. »
Между клиентами и контроллерами: вот (http://www.windowsnetworking.com/kbase/WindowsTips/WindowsServer2008/AdminTips/ActiveDirectory/WhatAllPortsAreRrequiredByDomainControllersAndClientComputers.html). Для взаимодействия между контроллерами: вот (https://technet.microsoft.com/en-us/library/dd772723%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396).
Для доступа клиентов к файловым серверам, 445 TCP достаточно, если у вас машины хотя бы Windows XP имеют :)