| 服务 | Microsoft Global Catalog（LDAP 版） |
|---|---|
| 协议 | TCP/UDP |
| 用途 | 跨域搜索、Exchange 地址簿、登录定位 |
| 安全等级 | 仅内网域网络 |
GC 不可用时最典型的症状是『能 ping 通 DC 但登录/查通讯录失败』；子域用户登录需要 GC 解析通用组成员。
测试 GC 端口与查询
测试 GC 端口与查询
ldp.exe # 连接 3268 执行 base search
nc -zv dc01 32683268 是明文 LDAP 版 GC，证书加密版是 3269；对外发布从不建议，域内也应限制来源。