Домен (Domain, AD): глухая оборона

Блокируем доступ к домену извне. На внешнем интерфейсе сети перекрываем следующие порты:

• TCP - 25,53,88,135,139,389,445,464,636,1433,3268,3269,3389,5722,9389
• UDP - 53,67,88,137,138,389,445,464,2535