【正文】 錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2020 使用三個端口：一個用于信息存儲，兩個用于系統(tǒng)助理。通過使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2020 連接到運行 Exchange Server 2020 的服務(wù)器。Exchange Server 還支持其他協(xié)議，如 SMTP、郵局協(xié)議 3 (POP3) 以及 IMAP。
應(yīng)用協(xié)議 協(xié)議 端口
IMAP TCP 143
IMAP over SSL TCP 993
POP3 TCP 110
POP3 over SSL TCP 995
隨機分配的高 TCP 端口 TCP 隨機端口號
RPC TCP 135
RPC over HTTP TCP 593
SMTP TCP 25
SMTP UDP 25
傳真服務(wù)
傳真服務(wù)是一個與電話服務(wù) API (TAPI) 兼容的系統(tǒng)服務(wù)，它提供傳真功能。使用傳真服務(wù)，用戶可以使用本地傳真設(shè)備或共享的網(wǎng)絡(luò)傳真設(shè)備，從他們的桌面程序發(fā)送和接收傳真。
系統(tǒng)服務(wù)名稱：傳真應(yīng)用協(xié)議 協(xié)議 端口
NetBIOS 會話服務(wù) TCP 139
隨機分配的高 TCP 端口 TCP 隨機端口號
SMB TCP 445
SMB UDP 445
文件復(fù)制
文件復(fù)制服務(wù) (FRS) 允許同時在許多服務(wù)器上自動復(fù)制和維護文件。FRS 是 Windows 2000 和 Windows Server 2020 中的自動文件復(fù)制服務(wù)，其功能是將 SYSVOL 共享復(fù)制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯 DFS 關(guān)聯(lián)的備用目標(biāo)之間復(fù)制文件。
系統(tǒng)服務(wù)名稱：NtFrs應(yīng)用協(xié)議 協(xié)議 端口
隨機分配的高 TCP 端口 TCP 隨機端口號
Macintosh 文件服務(wù)器
使用“Macintosh 文件服務(wù)器”系統(tǒng)服務(wù)，Macintosh 計算機用戶可以在運行 Windows Server 2020 的計算機上存儲和訪問文件。如果此服務(wù)被關(guān)閉或被禁止，Macintosh 客戶機將無法在此計算機上訪問或存儲文件。
系統(tǒng)服務(wù)名稱：MacFile應(yīng)用協(xié)議 協(xié)議 端口
Macintosh 文件服務(wù)器 TCP 548
FTP 發(fā)布服務(wù)
FTP 發(fā)布服務(wù)提供 FTP 連接。默認情況下，F(xiàn)TP 控制端口為 21。不過，通過“Internet 信息服務(wù) (IIS) 管理器”管理單元可以配置此系統(tǒng)服務(wù)。默認數(shù)據(jù)端口（即主動模式 FTP 使用的端口）自動設(shè)置為比控制端口低一個端口。因此，如果將控制端口配置為端口 4131，則默認數(shù)據(jù)端口為端口 4130。大多數(shù) FTP 客戶機都使用被動模式 FTP。這表示客戶機最初使用控制端口連接到 FTP 服務(wù)器，F(xiàn)TP 服務(wù)器分配一個介于 1025 和 5000 之間的高 TCP 端口，然后客戶機打開另一個 FTP 服務(wù)器連接以傳遞數(shù)據(jù)?？梢允褂?IIS 元數(shù)據(jù)庫配置高端口的范圍。
系統(tǒng)服務(wù)名稱：MSFTPSVC應(yīng)用協(xié)議 協(xié)議 端口
FTP 控制 TCP 21
FTP 默認數(shù)據(jù) TCP 20
隨機分配的高 TCP 端口 TCP 隨機端口號
HTTP SSL
HTTP SSL 系統(tǒng)服務(wù)使 IIS 能夠執(zhí)行 SSL 功能。SSL 是一個開放式標(biāo)準(zhǔn)，用于建立加密的通信通道以幫助防止攔截重要信息（如信用卡號碼）。盡管此服務(wù)旨在處理其他 Internet 服務(wù)，但它主要用于啟用萬維網(wǎng) (WWW) 上的加密電子金融交易。通過“Internet 信息服務(wù) (IIS) 管理器”管理單元可以配置用于此服務(wù)的端口。
系統(tǒng)服務(wù)名稱：HTTPFilter應(yīng)用協(xié)議 協(xié)議 端口
HTTPS TCP 443
Internet 身份驗證服務(wù)
Internet 驗證服務(wù) (IAS) 對正在連接到網(wǎng)絡(luò)的用戶執(zhí)行集中式身份驗證、授權(quán)、審核以及計帳。這些用戶可以在 LAN 連接上，也可以在遠程連接上。IAS 實現(xiàn) Internet 工程任務(wù)組 (IETF) 標(biāo)準(zhǔn)遠程身份驗證撥入用戶服務(wù) (RADIUS) 協(xié)議。
系統(tǒng)服務(wù)名稱：IAS應(yīng)用協(xié)議 協(xié)議 端口
舊式 RADIUS UDP 1645
舊式 RADIUS UDP 1646
RADIUS 計帳 UDP 1813
RADIUS 身份驗證 UDP 1812
Internet 連接防火墻 (ICF)/Internet 連接共享 (ICS)
此系統(tǒng)服務(wù)為家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)上的所有計算機提供 NAT、尋址以及名稱解析服務(wù)。當(dāng)啟用 Internet 連接共享功能時，您的計算機就變成網(wǎng)絡(luò)上的“Internet 網(wǎng)關(guān)”，然后其他客戶計算機可以共享一個 Internet 連接，如撥號連接或?qū)拵нB接。此服務(wù)提供基本的 DHCP 服務(wù)和 DNS 服務(wù)，但它也適用于功能完備的 Windows DHCP 服務(wù)或 DNS 服務(wù)。當(dāng) ICF 和 Internet 連接共享充當(dāng)網(wǎng)絡(luò)上其他計算機的網(wǎng)關(guān)時，它們在內(nèi)部網(wǎng)絡(luò)接口上為專用網(wǎng)絡(luò)提供 DHCP 服務(wù)和 DNS 服務(wù)。它們不在面向外部的接口上提供這些服務(wù)。
系統(tǒng)服務(wù)名稱：SharedAccess應(yīng)用協(xié)議 協(xié)議 端口
DHCP 服務(wù)器 UDP 67
DNS UDP 53
DNS TCP 53
IPSec 服務(wù)
IPSec 服務(wù)有助于在 TCP/IP 網(wǎng)絡(luò)上的客戶機和服務(wù)器之間提供端到端安全性。IPSec 服務(wù)管理 Internet 協(xié)議安全 (IPSec) 策略、啟動 Internet 密鑰交換 (IKE) 以及協(xié)調(diào) IPSec 策略設(shè)置與 IP 安全驅(qū)動程序。使用 net start
或 net stop 策略代理命令可以控制此服務(wù)。
系統(tǒng)服務(wù)名稱：PolicyAgent應(yīng)用協(xié)議 協(xié)議 端口
IPSec ISAKMP 500
Kerberos 密鑰分發(fā)中心
當(dāng)您使用 Kerberos 密鑰分發(fā)中心 (KDC) 系統(tǒng)服務(wù)時，用戶可以使用 Kerberos 版本 5 身份驗證協(xié)議登錄到網(wǎng)絡(luò)。與在 Kerberos 協(xié)議的其他實現(xiàn)中一樣，KDC 是一個提供兩個服務(wù)的進程：身份驗證服務(wù)和票證授予服務(wù)。身份驗證服務(wù)頒發(fā)票證授予票證，票證授予服務(wù)頒發(fā)用于連接到自己的域中的計算機的票證。
系統(tǒng)服務(wù)名稱：kdc應(yīng)用協(xié)議 協(xié)議 端口
Kerberos TCP 88
Kerberos UDP 88
許可證記錄
“許可證記錄”系統(tǒng)服務(wù)是一個工具，當(dāng)初設(shè)計它是為了幫助用戶管理服務(wù)器客戶機訪問許可證 (CAL) 模型中授權(quán)的 Microsoft 服務(wù)器產(chǎn)品的許可證。許可證記錄是隨 Microsoft Windows NT Server 引入的。默認情況下，Windows Server 2020 中禁用許可證服務(wù)。由于原來設(shè)計上的限制以及不斷發(fā)展的許可證條款，許可證記錄可能無法提供關(guān)于購買的 CAL 總數(shù)相對于特定服務(wù)器上或整個企業(yè)內(nèi)使用的 CAL 總數(shù)的精確視圖。許可證記錄報告的 CAL 可能與最終用戶許可協(xié)議 (EULA) 的解釋以及產(chǎn)品使用權(quán)限 (PUR) 沖突。Windows 操作系統(tǒng)的將來版本中將不包括許可證記錄。Microsoft 僅建議 Microsoft Small Business Server 系列操作系統(tǒng)的用戶在服務(wù)器上啟用此服務(wù)。
系統(tǒng)服務(wù)名稱：LicenseService應(yīng)用協(xié)議 協(xié)議 端口
NetBIOS 數(shù)據(jù)報服務(wù) UDP 138
NetBIOS 會話服務(wù) TCP 139
SMB TCP 445
SMB UDP 445
本地安全機構(gòu)
“本地安全機構(gòu)”系統(tǒng)服務(wù)提供核心操作系統(tǒng)安全機制。它將通過 RPC 服務(wù)分配的隨機 TCP 端口用于域控制器復(fù)制。
系統(tǒng)服務(wù)名稱：LSASS應(yīng)用協(xié)議 協(xié)議 端口
全局編錄服務(wù)器 TCP 3269
全局編錄服務(wù)器 TCP 3268
LDAP Server TCP 389
LDAP Server UDP 389
LDAP SSL TCP 636
LDAP SSL UDP 636
隨機分配的高 TCP 端口 TCP 隨機端口號
消息隊列
“消息隊列”系統(tǒng)服務(wù)是一個消息處理結(jié)構(gòu)和開發(fā)工具，用于創(chuàng)建 Windows 分布式消息處理程序。這些程序可以跨異構(gòu)網(wǎng)絡(luò)通信，并且可以在可能暫時無法彼此連接的計算機之間發(fā)送消息。消息隊列對提供安全性、提高路由效率、支持在事務(wù)內(nèi)發(fā)送消息、基于優(yōu)先級的消息處理以及有保障的郵件傳遞都有幫助。
27