求:域控使用的端口号和怎么使两个域控制器同步在互联网上

1 如果上海和北京之间通过连接或有远程登录域需求，可以考虑打开端口实现域控同步。
2 不建议在internet环境打开这些端口,这样会造成域的不稳定或者不安全。
3 采用站点复制可以节省带宽，但不能保证信息的实时同步。也可以考虑。
4 建议您打开一下几个端口
User Login and Authentication
Microsoft-DS traffic (445/tcp, 445/udp)
Kerberos authentication protocol (88/tcp, 88/udp)
Lightweight Directory Access Protocol (LDAP) ping (389/udp)
Domain Name System (DNS) (53/tcp, 53/udp)
Computer Login and Authentication
A computer logon to a domain controller uses the following:
Microsoft-DS traffic (445/tcp, 445/udp)
Kerberos authentication protocol (88/tcp, 88/udp)
LDAP ping (389/udp)
DNS (53/tcp, 53/udp)
TCP/UDP的端口
389 TCP (LDAP) or TCP 686 if using Secure Sockets Layer (SSL)
389 UDP (LDAP ping)
88 TCP/UDP (Kerberos)
53 TCP/UDP (DNS)
445 TCP/UDP (SMB over IP traffic)
135 TCP/UDP (RPC Endpoint Mapper)
请参考：如何为域和信任关系配置防火墙
>

100台局域网电脑做域控服务器需要单路四核的服务器，步骤如下：

1、首先第一步就是启动Windows server 2008 R2 *** 作系统，点击任务栏"开始"按钮，如下图所示。

2、接着就是进行唤出开始菜单列表，选择"所有程序→管理工具→Active Directory管理中心"项即可。

3、然后就是进行唤出"Active Directory管理中心"程序窗口，点击左侧"树视图"标签，如下图所示。

4、接着就是进行鼠标右击"mydc(本地)"文件夹，d出快捷菜单选择"新建→组织单位"项即可。

5、然后就是进行名称文本框输入组织单位名称，设置完成点击"确定"按钮，如下图所示。

6、最后完成域控服务器新建组织单位的 *** 作就完成了。

为了节约时间，这里只说备份域控和主域控安装不同的地方。

如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。 
当然网络设置永远是在第一步的:
计算机名:Bserver
IP:19216852
子网掩码:2552552550
DNS:19216851
既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行”-“dcpromo”:
出现的向导和 *** 作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面:

　安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，然后点“下一步”:

在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”:

　在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的 *** 作和安装第一台域控制器时是一样的

环境:windows server 2008 r2 sp1 x64
两台DELL R810服务器搭建群集故障转移，一个机器做的主域控服务器，另一个做的备用域控制器，群集已经建立好。但是却报错：
群集网络名称未联机 错误代码：0x80071737
群集网络名称资源“群集名称”无法联机。请确保从属IP地址资源的网络适配器至少可以访问一个DNS服务器，或者启用从属IP地址的NetBIOS。
服务器每台都是4个网卡的，1号网卡接外网，建域，为以后的oracle数据库提供监听IP。 2号网卡直连服务器心跳线。 3，4号网卡都通过iscsi发起程序连接的EqualLogic PS4010以太网磁盘阵列。 我把234的NetBIOS都禁用了，1号是启用的。DNS地址都是主域控服务器的IP地址，HOST文件也都加把主机和备机以及cluster的IP和计算机名加了进去。
请高人帮忙解答！！！万分感谢。我就55分，只能选50的，如果您的回答可以解决，日后我加倍再给分！
高分悬赏，加Q解决完毕采纳也行。求高手来。
问题1我迁移了两个网站到阿里云，迁移后2个网站后台登陆均显示空白。发现地址栏突然多了 amp;这个代码 把代码去掉之后 回车 就可以进入网站 请问这是什么原因问题2我2个域名都指向同一台服务器 一个是主域名，一个是二级域名 。我用的XAMPP程序架设网站 如何让两个域名指向不同的网站呢 ？请告诉我啊，急，在线等。

---