22 / 35配置 windows4 的 dfs IPv4 使用 34567 端口；限制所有服 务的 IPv4 动态 rpc 端口从 10000 开始，共 2000 个端

在Windows 4上设置DFS (分布式文件系统) 的IPv4配置，你需要配置以下几个关键部分：

1. DFS服务器网络配置：首先，在DFS服务中，打开DFS管理器，选择“文件共享” -> “活动目录域”，然后找到你要配置的共享资源，右键点击并选择“属性”。在“常规”选项卡下，设置IPV4地址和34567作为TCP/IP端口。

DFS共享名 > 属性 > IPV4 > 主机名或IP地址 > 端口: 34567

2. 网络策略：为了限制所有服务的IPv4访问，你可以在Windows防火墙或网络策略组里实施规则，只允许特定源IP连接到指定的端口。

创建入站规则 > 目标端口: 34567 > 协议: TCP > 入站连接: 受限 > 仅适用于指定的IP或地址范围

3. RPC动态端口分配：对于动态RPC端口，通常通过修改注册表来调整。在`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcendpointmapper`下的`MaxPorts`和`PortRangeStart`键可以设置。将`PortRangeStart`设为10000，`MaxPorts`设为2000，以便从10000开始分配2000个连续端口。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcendpointmapper > PortRangeStart: 10000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcendpointmapper > MaxPorts: 2000

记得重启相关服务，如`RpcEptMapper`，让更改生效。