最近在研究域，打算给公司上域控环境，在操作的时候发现了一个问题
使用域管理员登录域控DC，然后打开AD用户和计算机 选择一台域成员计算机，然后选择管理，结果出现如下提示：
点击确定后出现如下提示
随后，立刻用域管理员登录到成员计算机，发现正常。
看来AD活动目录没有问题，原因在成员计算机上。于是检查计算机。发现防火墙开启。先关闭防火墙试验一下。
结果成功了。
这可不行呀，关闭防火墙可不太安全，看来问题还是出在防火墙上。
这次，再次启动，然后转到例外选项卡中。猛然发现“文件和打印机共享”没有勾选，
勾选后确定。正常了。
原来地雷的秘密在这里呀，我们选择编辑看一下。
注意第一张图的提示了吗？ 原来是使用了NBT协议，它使用了139和445端口通信
在Windows NT中SMB基于NBT实现。而在Windows2000中，SMB除了基于NBT的实现，还有直接通过445端口实现。
当Win2000（允许NBT)作为client来连接SMB服务器时，它会同时尝试连接139和445端口，如果445端口有响应，那么就发送RST包给139端口断开连接，以455端口通讯来继续.当445端口无响应时，才使用139端口。
当Win2000（禁止NBT)作为client来连接SMB服务器时，那么它只会尝试连接445端口，如果无响应，那么连接失败。（注意可能对方是NT4.0服务器。）
如果win2000服务器允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放。
如果 NBT 被禁止, 那么只有445端口开放.
以上文字摘抄，经过试验，两个端口只要允许任意一个即可。