В статье приведен список необходимых открытых портов для работы с Active Directory находящимся за firewall’ом

• TCP и UDP порт 88 для Kerberos авторизации.
• TCP и UDP порт 135 для операций взаимодействия контроллер-контроллер и контроллер-клиент.
• TCP порт 139 и UDP 138 для File Replication Service между контроллерами домена.
• TCP и UDP порт 389 для LDAP запросов от клиента к серверу.
• TCP и UDP порт 445 для File Replication Service
• TCP и UDP порт464 для смены пароля Kerberos
• TCP порт 3268 и 3269 для доступа к Global Catalog от клиента к контроллеру.
• TCP и UDP порт 53 для DNS запросов

Для обновлений с WSUS необходим порт 80/tcp