【正文】 錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2020 使用三個(gè)端口：一個(gè)用于信息存儲(chǔ)，兩個(gè)用于系統(tǒng)助理。通過(guò)使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2020 連接到運(yùn)行 Exchange Server 2020 的服務(wù)器。Exchange Server 還支持其他協(xié)議，如 SMTP、郵局協(xié)議 3 (POP3) 以及 IMAP。
應(yīng)用協(xié)議 協(xié)議 端口
IMAP TCP 143
IMAP over SSL TCP 993
POP3 TCP 110
POP3 over SSL TCP 995
隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào)
RPC TCP 135
RPC over HTTP TCP 593
SMTP TCP 25
SMTP UDP 25
傳真服務(wù)
傳真服務(wù)是一個(gè)與電話服務(wù) API (TAPI) 兼容的系統(tǒng)服務(wù)，它提供傳真功能。使用傳真服務(wù)，用戶可以使用本地傳真設(shè)備或共享的網(wǎng)絡(luò)傳真設(shè)備，從他們的桌面程序發(fā)送和接收傳真。
系統(tǒng)服務(wù)名稱：傳真應(yīng)用協(xié)議 協(xié)議 端口
NetBIOS 會(huì)話服務(wù) TCP 139
隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào)
SMB TCP 445
SMB UDP 445
文件復(fù)制
文件復(fù)制服務(wù) (FRS) 允許同時(shí)在許多服務(wù)器上自動(dòng)復(fù)制和維護(hù)文件。FRS 是 Windows 2000 和 Windows Server 2020 中的自動(dòng)文件復(fù)制服務(wù)，其功能是將 SYSVOL 共享復(fù)制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯(cuò) DFS 關(guān)聯(lián)的備用目標(biāo)之間復(fù)制文件。
系統(tǒng)服務(wù)名稱：NtFrs應(yīng)用協(xié)議 協(xié)議 端口
隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào)
Macintosh 文件服務(wù)器
使用“Macintosh 文件服務(wù)器”系統(tǒng)服務(wù)，Macintosh 計(jì)算機(jī)用戶可以在運(yùn)行 Windows Server 2020 的計(jì)算機(jī)上存儲(chǔ)和訪問(wèn)文件。如果此服務(wù)被關(guān)閉或被禁止，Macintosh 客戶機(jī)將無(wú)法在此計(jì)算機(jī)上訪問(wèn)或存儲(chǔ)文件。
系統(tǒng)服務(wù)名稱：MacFile應(yīng)用協(xié)議 協(xié)議 端口
Macintosh 文件服務(wù)器 TCP 548
FTP 發(fā)布服務(wù)
FTP 發(fā)布服務(wù)提供 FTP 連接。默認(rèn)情況下，F(xiàn)TP 控制端口為 21。不過(guò)，通過(guò)“Internet 信息服務(wù) (IIS) 管理器”管理單元可以配置此系統(tǒng)服務(wù)。默認(rèn)數(shù)據(jù)端口（即主動(dòng)模式 FTP 使用的端口）自動(dòng)設(shè)置為比控制端口低一個(gè)端口。因此，如果將控制端口配置為端口 4131，則默認(rèn)數(shù)據(jù)端口為端口 4130。大多數(shù) FTP 客戶機(jī)都使用被動(dòng)模式 FTP。這表示客戶機(jī)最初使用控制端口連接到 FTP 服務(wù)器，F(xiàn)TP 服務(wù)器分配一個(gè)介于 1025 和 5000 之間的高 TCP 端口，然后客戶機(jī)打開另一個(gè) FTP 服務(wù)器連接以傳遞數(shù)據(jù)。可以使用 IIS 元數(shù)據(jù)庫(kù)配置高端口的范圍。
系統(tǒng)服務(wù)名稱：MSFTPSVC應(yīng)用協(xié)議 協(xié)議 端口
FTP 控制 TCP 21
FTP 默認(rèn)數(shù)據(jù) TCP 20
隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào)
HTTP SSL
HTTP SSL 系統(tǒng)服務(wù)使 IIS 能夠執(zhí)行 SSL 功能。SSL 是一個(gè)開放式標(biāo)準(zhǔn)，用于建立加密的通信通道以幫助防止攔截重要信息（如信用卡號(hào)碼）。盡管此服務(wù)旨在處理其他 Internet 服務(wù)，但它主要用于啟用萬(wàn)維網(wǎng) (WWW) 上的加密電子金融交易。通過(guò)“Internet 信息服務(wù) (IIS) 管理器”管理單元可以配置用于此服務(wù)的端口。
系統(tǒng)服務(wù)名稱：HTTPFilter應(yīng)用協(xié)議 協(xié)議 端口
HTTPS TCP 443
Internet 身份驗(yàn)證服務(wù)
Internet 驗(yàn)證服務(wù) (IAS) 對(duì)正在連接到網(wǎng)絡(luò)的用戶執(zhí)行集中式身份驗(yàn)證、授權(quán)、審核以及計(jì)帳。這些用戶可以在 LAN 連接上，也可以在遠(yuǎn)程連接上。IAS 實(shí)現(xiàn) Internet 工程任務(wù)組 (IETF) 標(biāo)準(zhǔn)遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù) (RADIUS) 協(xié)議。
系統(tǒng)服務(wù)名稱：IAS應(yīng)用協(xié)議 協(xié)議 端口
舊式 RADIUS UDP 1645
舊式 RADIUS UDP 1646
RADIUS 計(jì)帳 UDP 1813
RADIUS 身份驗(yàn)證 UDP 1812
Internet 連接防火墻 (ICF)/Internet 連接共享 (ICS)
此系統(tǒng)服務(wù)為家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)上的所有計(jì)算機(jī)提供 NAT、尋址以及名稱解析服務(wù)。當(dāng)啟用 Internet 連接共享功能時(shí)，您的計(jì)算機(jī)就變成網(wǎng)絡(luò)上的“Internet 網(wǎng)關(guān)”，然后其他客戶計(jì)算機(jī)可以共享一個(gè) Internet 連接，如撥號(hào)連接或?qū)拵нB接。此服務(wù)提供基本的 DHCP 服務(wù)和 DNS 服務(wù)，但它也適用于功能完備的 Windows DHCP 服務(wù)或 DNS 服務(wù)。當(dāng) ICF 和 Internet 連接共享充當(dāng)網(wǎng)絡(luò)上其他計(jì)算機(jī)的網(wǎng)關(guān)時(shí)，它們?cè)趦?nèi)部網(wǎng)絡(luò)接口上為專用網(wǎng)絡(luò)提供 DHCP 服務(wù)和 DNS 服務(wù)。它們不在面向外部的接口上提供這些服務(wù)。
系統(tǒng)服務(wù)名稱：SharedAccess應(yīng)用協(xié)議 協(xié)議 端口
DHCP 服務(wù)器 UDP 67
DNS UDP 53
DNS TCP 53
IPSec 服務(wù)
IPSec 服務(wù)有助于在 TCP/IP 網(wǎng)絡(luò)上的客戶機(jī)和服務(wù)器之間提供端到端安全性。IPSec 服務(wù)管理 Internet 協(xié)議安全 (IPSec) 策略、啟動(dòng) Internet 密鑰交換 (IKE) 以及協(xié)調(diào) IPSec 策略設(shè)置與 IP 安全驅(qū)動(dòng)程序。使用 net start
或 net stop 策略代理命令可以控制此服務(wù)。
系統(tǒng)服務(wù)名稱：PolicyAgent應(yīng)用協(xié)議 協(xié)議 端口
IPSec ISAKMP 500
Kerberos 密鑰分發(fā)中心
當(dāng)您使用 Kerberos 密鑰分發(fā)中心 (KDC) 系統(tǒng)服務(wù)時(shí)，用戶可以使用 Kerberos 版本 5 身份驗(yàn)證協(xié)議登錄到網(wǎng)絡(luò)。與在 Kerberos 協(xié)議的其他實(shí)現(xiàn)中一樣，KDC 是一個(gè)提供兩個(gè)服務(wù)的進(jìn)程：身份驗(yàn)證服務(wù)和票證授予服務(wù)。身份驗(yàn)證服務(wù)頒發(fā)票證授予票證，票證授予服務(wù)頒發(fā)用于連接到自己的域中的計(jì)算機(jī)的票證。
系統(tǒng)服務(wù)名稱：kdc應(yīng)用協(xié)議 協(xié)議 端口
Kerberos TCP 88
Kerberos UDP 88
許可證記錄
“許可證記錄”系統(tǒng)服務(wù)是一個(gè)工具，當(dāng)初設(shè)計(jì)它是為了幫助用戶管理服務(wù)器客戶機(jī)訪問(wèn)許可證 (CAL) 模型中授權(quán)的 Microsoft 服務(wù)器產(chǎn)品的許可證。許可證記錄是隨 Microsoft Windows NT Server 引入的。默認(rèn)情況下，Windows Server 2020 中禁用許可證服務(wù)。由于原來(lái)設(shè)計(jì)上的限制以及不斷發(fā)展的許可證條款，許可證記錄可能無(wú)法提供關(guān)于購(gòu)買的 CAL 總數(shù)相對(duì)于特定服務(wù)器上或整個(gè)企業(yè)內(nèi)使用的 CAL 總數(shù)的精確視圖。許可證記錄報(bào)告的 CAL 可能與最終用戶許可協(xié)議 (EULA) 的解釋以及產(chǎn)品使用權(quán)限 (PUR) 沖突。Windows 操作系統(tǒng)的將來(lái)版本中將不包括許可證記錄。Microsoft 僅建議 Microsoft Small Business Server 系列操作系統(tǒng)的用戶在服務(wù)器上啟用此服務(wù)。
系統(tǒng)服務(wù)名稱：LicenseService應(yīng)用協(xié)議 協(xié)議 端口
NetBIOS 數(shù)據(jù)報(bào)服務(wù) UDP 138
NetBIOS 會(huì)話服務(wù) TCP 139
SMB TCP 445
SMB UDP 445
本地安全機(jī)構(gòu)
“本地安全機(jī)構(gòu)”系統(tǒng)服務(wù)提供核心操作系統(tǒng)安全機(jī)制。它將通過(guò) RPC 服務(wù)分配的隨機(jī) TCP 端口用于域控制器復(fù)制。
系統(tǒng)服務(wù)名稱：LSASS應(yīng)用協(xié)議 協(xié)議 端口
全局編錄服務(wù)器 TCP 3269
全局編錄服務(wù)器 TCP 3268
LDAP Server TCP 389
LDAP Server UDP 389
LDAP SSL TCP 636
LDAP SSL UDP 636
隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號(hào)
消息隊(duì)列
“消息隊(duì)列”系統(tǒng)服務(wù)是一個(gè)消息處理結(jié)構(gòu)和開發(fā)工具，用于創(chuàng)建 Windows 分布式消息處理程序。這些程序可以跨異構(gòu)網(wǎng)絡(luò)通信，并且可以在可能暫時(shí)無(wú)法彼此連接的計(jì)算機(jī)之間發(fā)送消息。消息隊(duì)列對(duì)提供安全性、提高路由效率、支持在事務(wù)內(nèi)發(fā)送消息、基于優(yōu)先級(jí)的消息處理以及有保障的郵件傳遞都有幫助。
27