域环境里的复制与调用通道
5722 是域环境下与远程过程调用相关的登记端口，分布式文件复制等服务会用到它：域内多台服务器之间需要同步共享目录的内容，复制伙伴之间通过这条通道交换版本与状态信息。它属于系统自带组件的固定登记项，域内排障时如果发现共享目录在多台服务器上不一致，检查这条通道是否被策略阻断是常规动作。
基本信息
| 服务 | 远程过程调用与分布式文件复制 |
|---|---|
| 协议 | TCP（部分场景使用 UDP） |
| 用途 | 域内服务器之间的共享内容同步 |
| 通信对象 | 仅复制伙伴服务器之间 |
| 暴露要求 | 仅域内网段 |
典型使用场景
- 共享目录不一致：确认复制伙伴之间的通道是否正常
- 域内策略不生效：排查共享内容的复制状态
- 扩容新域控：加入复制关系前确认端口可达
- 安全核对：确认该端口只在域内网段开放
- 变更评估：调整网段划分前评估对复制的影响
复制状态对照
| 现象 | 可能原因 | 排查方向 |
|---|---|---|
| 内容长时间不一致 | 复制通道被阻断 | 检查端口与网络策略 |
| 仅部分成员落后 | 个别成员资源不足或离线 | 查看成员状态与事件日志 |
| 复制频繁重试 | 伙伴间链路质量差 | 核对网络质量与带宽 |
| 策略不生效 | 共享内容未同步完成 | 确认复制进度 |
状态核对
状态核对
# 查看复制成员与状态
Get-DfsrMember
# 查看复制组的积压与状态
Get-DfsrState -ComputerName dc01
# 查看复制组与成员关系
Get-DfsrMembership
# 查看事件日志中的复制相关记录
Get-WinEvent -LogName 'DFS Replication' -MaxEvents 20复制类问题的排查重点是积压量而不是连通性：通道断开时会先出现重试与积压，短时间内业务可能完全正常，等积压积累到一定程度才暴露。把积压量纳入监控，能在故障扩大前发现问题。
这类端口属于域内基础设施通信：在网段划分或防火墙梳理时，按高位端口一刀切封禁会造成复制中断，进而影响依赖共享内容的策略与脚本。变更前应把域内组件的端口清单纳入核对范围。
核实要点
- 确认复制成员之间的端口双向可达
- 确认复制状态与积压量在监控范围内
- 确认网段变更前已评估对复制的影响
- 确认积压持续增长时能触发告警