公司局域网服务器非常卡

你的问题应该与域和域控制器无关，域控制器一般只负责登陆和权限划分，或者再加上域内dns。一般情况下只要在权限内的域内通讯不会再过域控制器。

你的禁止tcp也不可行，禁止了tcp基本上相当于断网了。

可以先看看是否有配置不当或其他原因造成的拥堵，如果没有什么其他的问题建议从金蝶服务器的网络传输安全设置上去找，比如所有数据加密传输，传输过程需要远程认证等，一般设置在三层交换机或防火墙上。

如果要解决实际问题，完全看你的实际应用，安全需求，和网络拓扑。不能因为解决了一个问题而产生更大的问题。

文件服务器一般就是FTP可以用系统IIS里来安装FTP服务或者用Serv-U来搭建。

Serv-U FTP Server，是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列。可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。 它具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。

不用域也可以完成任务

在服务器端安装一个ftp服务器，然后建立多个用户。

用户端直接在资源管理器的地址栏中使用ftp://xxxxx@10101011的方法登录，就可以象在资源管理器里一样操作，非常方便。

数据同步，需要使用第三方的同步软件，网上免费的很多，推荐使用付费的filegee，这个非常稳定。

域控服务器需求不高。推荐Dell Poweredge T320

-塔式机箱含最高至4有线硬盘

-英特尔 至强 E5-2407 (220GHz, 10M缓存,

64GT/s, 无Turbo, 4C, 80W)

-1333 MHz RDIMM

-2根4GB RDIMM 1333 MHz 低电压 双列 x8 带宽

-C9K - RAID 5, 用于H310 3-4 SAS/SATA 硬盘有线机箱

-PERC H310集成RAID控制器

-3块300GB 15K RPM SAS 6Gbps 35英寸 非热插拔硬盘

-基本管理

-Broadcom 双端口1GbE LOM

-350W单电源

-不含操作系统

-Dell E170S 17英寸液晶显示器

-3年 (7x24) 4小时上门服务

-不含安装服务

-适用于Ms 2008 R2的16X SATA DVD-ROM光驱

-不含键盘

-不含鼠标

如果是网络类软件，管理员是通过端口来封的，那就没办法，如果是本地软件的话，有两种方法：

1改软件标题。2改运行的程序名。试试这两种方法，改软件标题的话涉及到用反汇编软件，比如ResourceHack这类软件，改名的话是不解释了。