【正文】 據(jù)遷移到此節(jié)點(diǎn)。 系統(tǒng)服務(wù)名稱：ClusSvc應(yīng)用協(xié)議 協(xié)議 端口 集群服務(wù) UDP 3343 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) 計(jì)算機(jī)瀏覽器 “計(jì)算機(jī)瀏覽器”系統(tǒng)服務(wù)維護(hù)網(wǎng)絡(luò)上的最新計(jì)算機(jī)列表，并應(yīng)程序的請(qǐng)求提供此列表?；?Windows 的計(jì)算機(jī)使用計(jì)算機(jī)瀏覽器服務(wù)來(lái)查看網(wǎng)絡(luò)域和資源。被指定為瀏覽器的計(jì)算機(jī)維護(hù)瀏覽列表，這些列表中包含網(wǎng)絡(luò)上使用的所有共享資源。Windows 程序的早期版本（如“網(wǎng)上鄰居”、net view 命令以及 Windows 資源管理器）都需要瀏覽功能。例如，當(dāng)您在一臺(tái)運(yùn)行 Microsoft Windows 95 的計(jì)算機(jī)上打開“網(wǎng)上鄰居”時(shí)，就會(huì)出現(xiàn)域和計(jì)算機(jī)的列表。為了顯示此列表，計(jì)算機(jī)從被指定為瀏覽器的計(jì)算機(jī)上獲取瀏覽列表的副本。 系統(tǒng)服務(wù)名稱：瀏覽器應(yīng)用協(xié)議 協(xié)議 端口 NetBIOS 數(shù)據(jù)報(bào)服務(wù) UDP 138 NetBIOS 名稱解析 UDP 137 NetBIOS 名稱解析 TCP 137 NetBIOS 會(huì)話服務(wù) TCP 139 DHCP 服務(wù)器 “DHCP 服務(wù)器”服務(wù)使用動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 自動(dòng)分配 IP 地址。使用此服務(wù)，可以調(diào)整 DHCP 客戶機(jī)的高級(jí)網(wǎng)絡(luò)設(shè)置。例如，可以配置諸如域名系統(tǒng) (DNS) 服務(wù)器和 Windows Internet 名稱服務(wù) (WINS) 服務(wù)器之類的網(wǎng)絡(luò)設(shè)置。可以建立一個(gè)或更多的 DHCP 服務(wù)器來(lái)維護(hù) TCP/IP 配置信息并向客戶計(jì)算機(jī)提供此信息。 系統(tǒng)服務(wù)名稱：DHCPServer應(yīng)用協(xié)議 協(xié)議 端口 DHCP 服務(wù)器 UDP 67 MADCAP UDP 2535 分布式文件系統(tǒng) “分布式文件系統(tǒng) (DFS)”服務(wù)管理分布在局域網(wǎng) (LAN) 或廣域網(wǎng) (WAN) 上的邏輯卷，它對(duì) Microsoft Active Directory 目錄服務(wù) SYSVOL 共享是必需的。DFS 是將不同的文件共享集成為一個(gè)邏輯命名空間的分布式服務(wù)。 系統(tǒng)服務(wù)名稱：Dfs應(yīng)用協(xié)議 協(xié)議 端口 NetBIOS 數(shù)據(jù)報(bào)服務(wù) UDP 138 NetBIOS 會(huì)話服務(wù) TCP 139 LDAP 服務(wù)器 TCP 389 LDAP 服務(wù)器 UDP 389 SMB TCP 445 SMB UDP 445 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) 分布式鏈接跟蹤服務(wù)器 “分布式鏈接跟蹤服務(wù)器”系統(tǒng)服務(wù)存儲(chǔ)信息，使得在卷之間移動(dòng)的文件可以跟蹤到域中的每個(gè)卷?！胺植际芥溄痈櫡?wù)器”服務(wù)運(yùn)行在一個(gè)域中的所有域控制器上。此服務(wù)使“分布式鏈接跟蹤服務(wù)器客戶機(jī)”服務(wù)能夠跟蹤已移動(dòng)到同一個(gè)域中另一個(gè) NTFS 文件系統(tǒng)中某個(gè)位置的鏈接文檔。 系統(tǒng)服務(wù)名稱：TrkSvr應(yīng)用協(xié)議 協(xié)議 端口 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) 分布式事務(wù)處理協(xié)調(diào)器 “分布式事務(wù)處理協(xié)調(diào)器 (DTC)”系統(tǒng)服務(wù)負(fù)責(zé)協(xié)調(diào)跨計(jì)算機(jī)系統(tǒng)和資源管理器分布的事務(wù)，如數(shù)據(jù)庫(kù)、消息隊(duì)列、文件系統(tǒng)和其他事務(wù)保護(hù)資源管理器。通過 COM+ 配置事務(wù)組件時(shí)需要 DTC 系統(tǒng)服務(wù)?？缍鄠€(gè)系統(tǒng)的消息隊(duì)列（也稱為 MSMQ）和 SQL Server 操作中的事務(wù)隊(duì)列也需要 DTC 系統(tǒng)服務(wù)。 系統(tǒng)服務(wù)名稱：MSDTC應(yīng)用協(xié)議 協(xié)議 端口 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) DNS 服務(wù)器 “DNS 服務(wù)器”服務(wù)通過應(yīng)答有關(guān) DNS 名稱的查詢和更新請(qǐng)求來(lái)啟用 DNS 名稱解析。查找使用 DNS 標(biāo)識(shí)的設(shè)備和服務(wù)以及在 Active Directory 中查找域控制器都需要 DNS 服務(wù)器。 系統(tǒng)服務(wù)名稱：DNS應(yīng)用協(xié)議 協(xié)議 端口 DNS UDP 53 DNS UDP 53 事件日志 “事件日志”系統(tǒng)服務(wù)記錄由程序和 Windows 操作系統(tǒng)生成的事件消息。事件日志報(bào)告中包含對(duì)診斷問題有用的信息。在事件查看器中查看報(bào)告。事件日志服務(wù)將程序、服務(wù)以及操作系統(tǒng)發(fā)送的事件寫入日志文件。這些事件中不僅包含特定于源程序、服務(wù)或組件的錯(cuò)誤，還包含診斷信息?？梢酝ㄟ^事件日志 API 以編程方式查看日志，也可以通過 MMC 管理單元中的事件查看器查看日志。 系統(tǒng)服務(wù)名稱：Eventlog應(yīng)用協(xié)議 協(xié)議 端口 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) Exchange Server Microsoft Exchange Server 包括幾個(gè)系統(tǒng)服務(wù)。當(dāng) MAPI 客戶機(jī)（如 Microsoft Outlook）連接到 Exchange 服務(wù)器時(shí)，客戶機(jī)先連接到 TCP 端口 135 上的 RPC 終結(jié)點(diǎn)映射器（RPC 定位器服務(wù)）。RPC 終結(jié)點(diǎn)映射器告訴客戶機(jī)使用哪些端口連接到 Exchange Server 服務(wù)。這些端口是動(dòng)態(tài)分配的。Microsoft Exchange Server 使用兩個(gè)端口：一個(gè)用于信息存儲(chǔ)，一個(gè)用于目錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 使用三個(gè)端口：一個(gè)用于信息存儲(chǔ)，兩個(gè)用于系統(tǒng)助理。通過使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2003 連接到運(yùn)行 Exchange Server 2003 的服務(wù)器。Exchange Server 還支持其他協(xié)議，如 SMTP、郵局協(xié)議 3 (POP3) 以及 IMAP。 應(yīng)用協(xié)議 協(xié)議 端口 IMAP TCP 143 IMAP over SSL TCP 993 POP3 TCP 110 POP3 over SSL TCP 995 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) RPC TCP 135 RPC over HTTP TCP 593 SMTP TCP 25 SMTP UDP 25 傳真服務(wù) 傳真服務(wù)是一個(gè)與電話服務(wù) API (TAPI) 兼容的系統(tǒng)服務(wù)，它提供傳真功能。使用傳真服務(wù)，用戶可以使用本地傳真設(shè)備或共享的網(wǎng)絡(luò)傳真設(shè)備，從他們的桌面程序發(fā)送和接收傳真。 系統(tǒng)服務(wù)名稱：傳真應(yīng)用協(xié)議 協(xié)議 端口 NetBIOS 會(huì)話服務(wù) TCP 139 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) SMB TCP 445 SMB UDP 445 文件復(fù)制 文件復(fù)制服務(wù) (FRS) 允許同時(shí)在許多服務(wù)器上自動(dòng)復(fù)制和維護(hù)文件。FRS 是 Windows 2000 和 Windows Server 2003 中的自動(dòng)文件復(fù)制服務(wù)，其功能是將 SYSVOL 共享復(fù)制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯(cuò) DFS 關(guān)聯(lián)的備用目標(biāo)之間復(fù)制文件。 系統(tǒng)服務(wù)名稱：NtFrs應(yīng)用協(xié)議 協(xié)議 端口 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) Macintosh 文件服務(wù)器 使用“Macintosh 文件服務(wù)器”系統(tǒng)服務(wù)，Macintosh 計(jì)算機(jī)用戶可以在運(yùn)行 Windows Server 2003 的計(jì)算機(jī)上存儲(chǔ)和訪問文件。如果此服務(wù)被關(guān)閉或被禁止，Macintosh 客戶機(jī)將無(wú)法在此計(jì)算機(jī)上訪問或存儲(chǔ)文件。 系統(tǒng)服務(wù)名稱：MacFile應(yīng)用協(xié)議 協(xié)議 端口 Macintosh 文件服務(wù)器 TCP 548 FTP 發(fā)布服務(wù) FTP 發(fā)布服務(wù)提供 FTP 連接。默認(rèn)情況下，F(xiàn)TP 控制端口為 21。不過，通過“Internet 信息服務(wù) (IIS) 管理器”管理單元可以配置此系統(tǒng)服務(wù)。默認(rèn)數(shù)據(jù)端口（即主動(dòng)模式 FTP 使用的端口）自動(dòng)設(shè)置為比控制端口低一個(gè)端口。因此，如果將控制端口配置為端口 4131，則默認(rèn)數(shù)據(jù)端口為端口 4130。大多數(shù) FTP 客戶機(jī)都使用被動(dòng)模式 FTP。這表示客戶機(jī)最初使用控制端口連接到 FTP 服務(wù)器，F(xiàn)TP 服務(wù)器分配一個(gè)介于 1025 和 5000 之間的高 TCP 端口，然后客戶機(jī)打開另一個(gè) FTP 服務(wù)器連接以傳遞數(shù)據(jù)?？梢允褂?IIS 元數(shù)據(jù)庫(kù)配置高端口的范圍。 系統(tǒng)服務(wù)名稱：MSFTPSVC應(yīng)用協(xié)議 協(xié)議 端口 FTP 控制 TCP 21 FTP 默認(rèn)數(shù)據(jù) TCP 20 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) HTTP SSL HTTP SSL 系統(tǒng)服務(wù)使 IIS 能夠執(zhí)行 SSL 功能。SSL 是一個(gè)開放式標(biāo)準(zhǔn)，用于建立加密的通信通道以幫助防止攔截重要信息（如信用卡號(hào)碼）。盡管此服務(wù)旨在處理其他 Internet 服務(wù)，但它主要用于啟用萬(wàn)維網(wǎng) (WWW) 上的加密電子金融交易。通過“Internet 信息服務(wù) (IIS) 管理器”管理單元可以配置用于此服務(wù)的端口。 系統(tǒng)服務(wù)名稱：HTTPFilter應(yīng)用協(xié)議 協(xié)議 端口 HTTPS TCP 443 Internet 身份驗(yàn)證服務(wù) Internet 驗(yàn)證服務(wù) (IAS) 對(duì)正在連接到網(wǎng)絡(luò)的用戶執(zhí)行集中式身份驗(yàn)證、授權(quán)、審核以及計(jì)帳。這些用戶可以在 LAN 連接上，也可以在遠(yuǎn)程連接上。IAS 實(shí)現(xiàn) Internet 工程任務(wù)組 (IETF) 標(biāo)準(zhǔn)遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù) (RADIUS) 協(xié)議。 系統(tǒng)服務(wù)名稱：IAS應(yīng)用協(xié)議 協(xié)議 端口 舊式 RADIUS UDP 1645 舊式 RADIUS UDP 1646 RADIUS 計(jì)帳 UDP 1813 RADIUS 身份驗(yàn)證 UDP 1812 Internet 連接防火墻 (ICF)/Internet 連接共享 (ICS) 此系統(tǒng)服務(wù)為家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)上的所有計(jì)算機(jī)提供 NAT、尋址以及名稱解析服務(wù)。當(dāng)啟用 Internet 連接共享功能時(shí)，您的計(jì)算機(jī)就變成網(wǎng)絡(luò)上的“Internet 網(wǎng)關(guān)”，然后其他客戶計(jì)算機(jī)可以共享一個(gè) Internet 連接，如撥號(hào)連接或?qū)拵нB接。此服務(wù)提供基本的 DHCP 服務(wù)和 DNS 服務(wù)，但它也適用于功能完備的 Windows DHCP 服務(wù)或 DNS 服務(wù)。當(dāng) ICF 和 Internet 連接共享充當(dāng)網(wǎng)絡(luò)上其他計(jì)算機(jī)的網(wǎng)關(guān)時(shí)，它們?cè)趦?nèi)部網(wǎng)絡(luò)接口上為專用網(wǎng)絡(luò)提供 DHCP 服務(wù)和 DNS 服務(wù)。它們不在面向外部的接口上提供這些服務(wù)。 系統(tǒng)服務(wù)名稱：SharedAccess應(yīng)用協(xié)議 協(xié)議 端口 DHCP 服務(wù)器 UDP 67 DNS UDP 53 DNS TCP 53 IPSec 服務(wù) IPSec 服務(wù)有助于在 TCP/IP 網(wǎng)絡(luò)上的客戶機(jī)和服務(wù)器之間提供端到端安全性。IPSec 服務(wù)管理 Internet 協(xié)議安全 (IPSec) 策略、啟動(dòng) Internet 密鑰交換 (IKE) 以及協(xié)調(diào) IPSec 策略設(shè)置與 IP 安全驅(qū)動(dòng)程序。使用 net start 或 net stop 策略代理命令可以控制此服務(wù)。 系統(tǒng)服務(wù)名稱：PolicyAgent應(yīng)用協(xié)議 協(xié)議 端口 IPSec ISAKMP 500 Kerberos 密鑰分發(fā)中心 當(dāng)您使用 Kerberos 密鑰分發(fā)中心 (KDC) 系統(tǒng)服務(wù)時(shí)，用戶可以使用 Kerberos 版本 5 身份驗(yàn)證協(xié)議登錄到網(wǎng)絡(luò)。與在 Kerberos 協(xié)議的其他實(shí)現(xiàn)中一樣，KDC 是一個(gè)提供兩個(gè)服務(wù)的進(jìn)程：身份驗(yàn)證服務(wù)和票證授予服務(wù)。身份驗(yàn)證服務(wù)頒發(fā)票證授予票證，票證授予服務(wù)頒發(fā)用于連接到自己的域中的計(jì)算機(jī)的票證。系統(tǒng)服務(wù)名稱：kdc應(yīng)用協(xié)議 協(xié)議 端口 Kerberos TCP 88 Kerberos UDP 88 許可證記錄 “許可證記錄”系統(tǒng)服務(wù)是一個(gè)工具，當(dāng)初設(shè)計(jì)它是為了幫助用戶管理服務(wù)器客戶機(jī)訪問許可證 (CAL) 模型中授權(quán)的 Microsoft 服務(wù)器產(chǎn)品的許可證。許可證記錄是隨 Microsoft Windows NT Server 引入的。默認(rèn)情況下，Windows Server 2003 中禁用許可證服務(wù)。由于原來(lái)設(shè)計(jì)上的限制以及不斷發(fā)展的許可證條款，許可證記錄可能無(wú)法提供關(guān)于購(gòu)買的 CAL 總數(shù)相對(duì)于特定服務(wù)器上或整個(gè)企業(yè)內(nèi)使用的 CAL 總數(shù)的精確視圖。許可證記錄報(bào)告的 CAL 可能與最終用戶許可協(xié)議 (EULA) 的解釋以及產(chǎn)品使用權(quán)限 (PUR) 沖突。Windows 操作系統(tǒng)的將來(lái)版本中將不包括許可證記錄。Microsoft 僅建議 Microsoft Small Business Server 系列操作系統(tǒng)的用戶在服務(wù)器上啟用此服務(wù)。 系統(tǒng)服務(wù)名稱：LicenseService應(yīng)用協(xié)議 協(xié)議 端口 NetBIOS 數(shù)據(jù)報(bào)服務(wù) UDP 138 NetBIOS 會(huì)話服務(wù) TCP 139 SMB TCP 445 SMB UDP 445 本地安全機(jī)構(gòu) “本地安全機(jī)構(gòu)”系統(tǒng)服務(wù)提供核心操作系統(tǒng)安全機(jī)制。它將通過 RPC 服務(wù)分配的隨機(jī) TCP 端口用于域控制器復(fù)制。 系統(tǒng)服務(wù)名稱：LSASS應(yīng)用協(xié)議 協(xié)議 端口 全局編錄服務(wù)器 TCP 3269 全局編錄服務(wù)器 TCP 3268 LDAP Server TCP 389 LDAP Server UDP 389 LDAP SSL TCP 636 LDAP SSL UDP 636 隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào) 消息隊(duì)列 “消息隊(duì)列”系統(tǒng)服務(wù)是一個(gè)消息處理結(jié)構(gòu)和開發(fā)工具，用于創(chuàng)建 Windows 分布式消息處理程序。這些程序可以跨異構(gòu)網(wǎng)絡(luò)通信，并且可以在可能暫時(shí)無(wú)法彼此連接的計(jì)算機(jī)之間發(fā)送消息。消息隊(duì)列對(duì)提供安全性、提高路由效率、支持在事務(wù)內(nèi)發(fā)送消息、基于優(yōu)先級(jí)的消息處理以及有保障的郵件傳遞都有幫助。 系統(tǒng)服務(wù)名稱：MSMQ應(yīng)用協(xié)議 協(xié)議 端口 MSMQ TCP 1801 MSMQ UDP 1801 MSMQDCs TCP 210