客户端程序调用部署在服务端的WebService服务身份认证方式设置为Windows集成身份认证平时都是正常使用但某次域控服务器重启后无法正常调用具体表现为1绝大部分WebService服务能够正常调用但少数服务无法调用客户端浏览器中可以访问服务地址telnet端口也是通的但就是调不通。同时在WebService服务器上访问和调用服务没有问题2少数无法调用的WebService服务在客户端会报超时错误3少数无法调用的WebService服务偶尔也会报错“此工作站和主域间的信任关系失败”。从第三种现象可以大致判断是身份认证出了问题但大部分WebService服务在客户端又能调通排查WebService服务器的IIS设置及域控服务器的事件查看器均未发现问题。排查防火墙策略一开始没有发现问题但后续从防火墙的阻断日志发现特别多的从WebService服务器到域控服务器的某一端口的阻断日志在防火墙中放开该端口后问题解决。后续分析原因时发现该端口属于RPC服务Remote Procedure Call远程过程调用。RPC服务是底层最核心的通信机制几乎所有关键功能都依赖其运行也包括域控相关的服务RPC服务的端口属于动态端口服务器重启后端口数量及具体端口号通常都会发生变化变化范围通常为 49152-65535本文涉及的问题应该就是域控服务器重启后的端口未全部在防火墙列表中导致的最好的方式就是在防火墙中将域控服务器的49152-65535端口全部放行。参考文献[1]https://blog.csdn.net/weixin_29044713/article/details/112353813[2]https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/configure-rpc-dynamic-port-allocation-with-firewalls