【正文】 。Indexing Service 還允許在本地和遠(yuǎn)程計(jì)算機(jī)中快速搜索文檔，并為 Web 中的共享內(nèi)容提供搜索索引。該服務(wù)為文件和文檔中的所有文本信息建立了索引。建立了初始索引后，只要文件被創(chuàng)建、修改或刪除，Indexing Service 都將對(duì)索引進(jìn)行維護(hù)。初始索引可以是資源密集型的。默認(rèn)情況下，Indexing Service 設(shè)置為手動(dòng)啟動(dòng)。當(dāng)服務(wù)被激活時(shí)，盡管可使用 MMC 索引管理單元將服務(wù)配置為在非空閑時(shí)工作，但它只會(huì)在計(jì)算機(jī)空閑時(shí)才進(jìn)行索引。MMC 還可優(yōu)化查詢和索引使用模式的服務(wù)資源分配配置。如果 Indexing Service 停止，基于文本的搜索會(huì)變慢。Infrared MonitorInfrared Monitor 服務(wù)允許通過(guò)紅外線連接共享文件和圖像。如果在操作系統(tǒng)安裝過(guò)程中檢測(cè)到紅外設(shè)備，默認(rèn)情況下 WindowsXP 上會(huì)安裝此服務(wù)。此服務(wù)在 Windows Server 2003 Web Edition、Enterprise Edition 或 Datacenter Server Edition 中不可用。如果 Infrared Monitor 服務(wù)停止，文件和圖像無(wú)法通過(guò)紅外連接共享。Internet Authentication ServiceInternet Authentication Service (IAS) 對(duì)使用 VPN 設(shè)備、遠(yuǎn)程訪問(wèn)設(shè)備 (RAS) 或 無(wú)線和以太網(wǎng)/交換機(jī)接入點(diǎn)連接到網(wǎng)絡(luò)（LAN 或遠(yuǎn)程）的用戶執(zhí)行集中身份驗(yàn)證、授權(quán)、審核和記帳。IAS 實(shí)施 IETF 標(biāo)準(zhǔn) RADIUS 協(xié)議，以允許異類網(wǎng)絡(luò)訪問(wèn)設(shè)備。如果 IAS 停止或被禁用，身份驗(yàn)證請(qǐng)求會(huì)被故障轉(zhuǎn)移到備份 IAS 服務(wù)器中（如果可用）。如果沒(méi)有可用的備份 IAS 服務(wù)器，用戶將無(wú)法連接網(wǎng)絡(luò)。此服務(wù)必須手動(dòng)安裝，并且只在 Windows Server 2003 系列成員上可用。Intersite MessagingIntersite Messaging 服務(wù)啟用在運(yùn)行 Windows Server 站點(diǎn)的計(jì)算機(jī)間交換消息。此服務(wù)用于站點(diǎn)間基于郵件的復(fù)制。Active Directory 包括了對(duì)通過(guò) SMTP（通過(guò) IP 傳輸）進(jìn)行站點(diǎn)間復(fù)制的支持。SMTP 支持由作為 IIS 組件的 SMTP 服務(wù)提供。用于站點(diǎn)間通信的傳輸設(shè)置必須可擴(kuò)展。因此，每個(gè)傳輸都在獨(dú)立的加載項(xiàng)動(dòng)態(tài)鏈接庫(kù) (DLL) 文件中定義。這些加載項(xiàng) DLL 文件均加載至 Intersite Messaging 服務(wù)，該服務(wù)運(yùn)行于所有可能執(zhí)行站點(diǎn)間通信的域控制器中。Intersite Messaging 服務(wù)將發(fā)送和接收請(qǐng)求定向至合適的傳輸加載項(xiàng) DLL 文件，然后將這些消息路由至目標(biāo)計(jì)算機(jī)的 Intersite Messaging 服務(wù)。如果 Intersite Messaging 服務(wù)停止，系統(tǒng)不會(huì)交換消息，站點(diǎn)間的消息復(fù)制也不會(huì)起作用，更不會(huì)為其他服務(wù)計(jì)算站點(diǎn)路由信息。Windows Server 2003 計(jì)算機(jī)上默認(rèn)安裝此服務(wù)，但此服務(wù)被禁用，直到服務(wù)器被提升為域控制器角色。IP Version 6 Helper ServiceIP Version 6 Helper Service 可在 Internet 協(xié)議版本 4 (IPv4) 網(wǎng)絡(luò)中提供 Internet 協(xié)議版本 6 (IPv6) 的連接。IPv6 是 Internet 網(wǎng)絡(luò)層的新標(biāo)準(zhǔn)協(xié)議套件。它旨在解決很多 IPv4 中關(guān)于地址衰竭、安全、自動(dòng)配置和擴(kuò)展性等方面的問(wèn)題。此服務(wù)（常稱為“6to4”）通過(guò)在 IPv4 基礎(chǔ)結(jié)構(gòu)（如 Internet）上使用 IPv6，允許在啟用了 IPv6 的站點(diǎn)與主機(jī)間進(jìn)行通信。IPv6 站點(diǎn)和主機(jī)可使用自己的 6to4 地址前綴和 Internet 進(jìn)行通信。它們不必從 Internet 服務(wù)提供商 (ISP) 處獲得 IPv6 全局地址前綴并連接 6bone（Internet 中啟用了 IPv6 的部分）。6to4 是 RFC 3056 中描述的隧道技術(shù)，6to4 主機(jī)不需進(jìn)行任何手動(dòng)配置，它使用標(biāo)準(zhǔn)的自動(dòng)配置來(lái)創(chuàng)建 6to4 地址。6to4 使用的全局地址前綴是 2002:WWXX:YYZZ::/48，其中 WWXX:YYZZ 是分配給站點(diǎn)或主機(jī)的公共 IPv4 地址 () 的十六進(jìn)制表示（冒號(hào)分隔），也稱作 6to4 地址的 Next Level Aggregator (NLA) 部分。IPv6 Helper Service 也支持 6over4，即所謂的 IPv4 多播隧道（RFC 2529 中描述的一種技術(shù)）。6over4 允許 IPv6 和 IPv4 節(jié)點(diǎn)使用 IPv4 基礎(chǔ)結(jié)構(gòu)上的 IPv6 進(jìn)行通信。6over4 將 IPv4 基礎(chǔ)結(jié)構(gòu)用作具有多播功能的鏈接。為使 6over4 正常工作，IPv4 基礎(chǔ)結(jié)構(gòu)必須啟用 IPv4 多播。如果 IP Version 6 Helper Service 停止，計(jì)算機(jī)一旦連接純 IPv6 網(wǎng)絡(luò)，將只具有 IPv6 連接。默認(rèn)情況下不安裝和激活此服務(wù)。IPSec Policy Agent (IPSec Services)IPSec Policy Agent (IPSec Service) 服務(wù)提供 TCP/IP 網(wǎng)絡(luò)上客戶端和服務(wù)器之間端對(duì)端的安全，并可管理 IPsec 策略、啟動(dòng) Internet 密鑰交換 (IKE) 并協(xié)調(diào) IPsec 策略設(shè)置和 IP 安全驅(qū)動(dòng)程序。服務(wù)由 NET START 或 NET STOP 命令控制。IPsec 在 IP 層工作，它對(duì)于其他操作系統(tǒng)服務(wù)和應(yīng)用程序而言是透明的。服務(wù)提供了數(shù)據(jù)包篩選，并可在 IP 網(wǎng)絡(luò)的計(jì)算機(jī)間進(jìn)行安全協(xié)商。您可通過(guò)配置 IPsec 來(lái)提供：?具許可、阻塞或協(xié)商安全性等操作的數(shù)據(jù)包篩選。?協(xié)商信任和安全 IP 通信。IKE 協(xié)議可基于策略設(shè)置來(lái)相互驗(yàn)證 IP 數(shù)據(jù)包發(fā)送者和接收者的身份。身份驗(yàn)證可使用 Kerberos 身份驗(yàn)證協(xié)議、數(shù)字證書(shū)或共享密鑰（密碼）。IKE 自動(dòng)生成加密密鑰和 IPsec 安全關(guān)聯(lián)。?具有可提供加密完整性、身份驗(yàn)證以及（可選）IP 數(shù)據(jù)包加密的 IPsec 安全格式的 IP 數(shù)據(jù)包保護(hù)。?通過(guò) IPsec 傳輸模式的安全端到端連接。?通過(guò) IPsec 隧道模式的安全 IP 隧道。IPsec 還為第 2 層隧道協(xié)議 (L2TP) VPN 連接提供安全性。如果 IPSec Policy Agent (IPSec Service) 服務(wù)停止，網(wǎng)絡(luò)中客戶端和服務(wù)器之間的 TCP/IP 安全將受到損害。在 WindowsServer2003 和 WindowsXP 計(jì)算機(jī)上默認(rèn)安裝并激活此服務(wù)。Kerberos Key Distribution CenterKerberos Key Distribution Center 服務(wù)允許用戶使用 Kerberos v5 身份驗(yàn)證協(xié)議登錄網(wǎng)絡(luò)并進(jìn)行身份驗(yàn)證。與 Kerberos 協(xié)議的其他實(shí)現(xiàn)一樣，Kerberos Key Distribution (KDC) 是一個(gè)單獨(dú)的進(jìn)程，可提供兩種服務(wù)：?身份驗(yàn)證服務(wù)。此服務(wù)將票證授予票證 (TGT) 頒發(fā)給所屬域或任何信任域中的票證授予服務(wù)連接。在客戶端計(jì)算機(jī)向其他計(jì)算機(jī)請(qǐng)求票證之前，必須先向客戶端的帳戶域中的身份驗(yàn)證服務(wù)請(qǐng)求 TGT。身份驗(yàn)證服務(wù)則向目標(biāo)計(jì)算機(jī)域中的票證授予服務(wù)返回 TGT。該 TGT 可不斷重用，直至過(guò)期。但第一次訪問(wèn)任意域的票證授予服務(wù)始終要客戶端帳戶域中的客戶端計(jì)算機(jī)聯(lián)系身份驗(yàn)證服務(wù)。?票證授予服務(wù) (TGS)。此服務(wù)將連接票證頒發(fā)給所屬域中的計(jì)算機(jī)。當(dāng)客戶端計(jì)算機(jī)希望訪問(wèn)另一臺(tái)計(jì)算機(jī)時(shí)，必須請(qǐng)求 TGT，然后要求該計(jì)算機(jī)的票證。票證可不斷重用，直至過(guò)期。但第一次訪問(wèn)任意計(jì)算機(jī)始終要聯(lián)系目標(biāo)計(jì)算機(jī)帳戶域中的票證授予服務(wù)。如果 Kerberos Key Distribution Center 服務(wù)停止，用戶將無(wú)法登錄網(wǎng)絡(luò)，也無(wú)法訪問(wèn)資源。此服務(wù)安裝在所有 Windows Server 2003 計(jì)算機(jī)上，但只在域控制器上運(yùn)行。如果禁用此服務(wù)，用戶將無(wú)法登錄到域。License LoggingLicense Logging 服務(wù)監(jiān)視和記錄客戶端訪問(wèn)許可證信息。它監(jiān)視和記錄操作系統(tǒng)部分（如 IIS、終端服務(wù)、文件和打印共享），也監(jiān)視和記錄不屬于操作系統(tǒng)的產(chǎn)品，如 SQL Server 或 Microsoft Exchange server。如果 License Logging 服務(wù)停止或被禁用，會(huì)執(zhí)行授權(quán)操作，但是不會(huì)得到監(jiān)視。默認(rèn)情況下，此服務(wù)在 Windows Server 2003 計(jì)算機(jī)上被禁用。Logical Disk ManagerLogical Disk Manager 服務(wù)監(jiān)測(cè)和監(jiān)視新硬盤(pán)驅(qū)動(dòng)器并向 Logical Disk Manager Administrative Service 發(fā)送磁盤(pán)卷的信息以便配置。此服務(wù)監(jiān)視即插即用事件以檢測(cè)新驅(qū)動(dòng)器并使用管理員服務(wù)和監(jiān)視程序服務(wù)。如果計(jì)算機(jī)中有動(dòng)態(tài)磁盤(pán)，請(qǐng)不要禁用該服務(wù)。在 Windows Server 2003 和 Windows XP 計(jì)算機(jī)上，Logical Disk Manager 服務(wù)默認(rèn)運(yùn)行。如果此服務(wù)停止，動(dòng)態(tài)磁盤(pán)狀態(tài)和配置信息會(huì)過(guò)時(shí)。例如，系統(tǒng)檢測(cè)不到硬盤(pán)驅(qū)動(dòng)器。管理員服務(wù)和監(jiān)視程序服務(wù)在本質(zhì)上是一種組件。只有在配置驅(qū)動(dòng)器、分區(qū)或檢測(cè)出新驅(qū)動(dòng)器時(shí)，系統(tǒng)才啟動(dòng)管理服務(wù)。Logical Disk Manager Administrative ServiceLogical Disk Manager Administrative Service 可針對(duì)磁盤(pán)管理請(qǐng)求執(zhí)行管理服務(wù)，并配置硬盤(pán)驅(qū)動(dòng)器和卷。該服務(wù)只在配置驅(qū)動(dòng)器、分區(qū)或檢測(cè)出新驅(qū)動(dòng)器時(shí)才啟動(dòng)。此服務(wù)在默認(rèn)情況下不啟動(dòng)，但只要更改了動(dòng)態(tài)磁盤(pán)配置或打開(kāi)了 MMC 磁盤(pán)管理管理單元或 工具，服務(wù)即被激活?？杉せ畲朔?wù)的更改包括：基本磁盤(pán)轉(zhuǎn)換為動(dòng)態(tài)、容錯(cuò)卷恢復(fù)、卷格式化，或?qū)?yè)面文件的更改。Logical Disk Manager Administrative Service 只為配置處理運(yùn)行，然后停止。如果禁用此服務(wù)，嘗試使用 MMC 磁盤(pán)管理管理單元配置磁盤(pán)時(shí)，系統(tǒng)將顯示下面的錯(cuò)誤消息。無(wú)法連接邏輯磁盤(pán)管理器服務(wù)Machine Debug ManagerMachine Debug Manager 服務(wù)管理許多應(yīng)用程序的本地和遠(yuǎn)程調(diào)試，包括 Microsoft 腳本編輯器、各種版本的 Office 應(yīng)用程序套件和 Microsoft Visual Studio。如果禁用 Machine Debug Manager 服務(wù)，腳本或進(jìn)程調(diào)試嘗試將失敗并顯示以下錯(cuò)誤消息：無(wú)法啟動(dòng)調(diào)試。計(jì)算機(jī)調(diào)試管理器服務(wù)被禁用。此外，用戶將沒(méi)有機(jī)會(huì)調(diào)試網(wǎng)頁(yè)中的腳本錯(cuò)誤。Message QueuingMessage Queuing 服務(wù)是一種消息處理基礎(chǔ)結(jié)構(gòu)和開(kāi)發(fā)工具，用于為 Windows 創(chuàng)建分布式消息處理應(yīng)用程序。這樣的應(yīng)用程序可以跨異類網(wǎng)絡(luò)進(jìn)行通信，在臨時(shí)無(wú)法相互連接的計(jì)算機(jī)之間發(fā)送消息。此服務(wù)提供了具有一定保證的消息傳遞、有效的路由、安全性和基于優(yōu)先級(jí)的消息傳遞。它還支持在事務(wù)內(nèi)發(fā)送消息，并為包括管理在內(nèi)的所有編程功能提供了 Microsoft Win32174。 和 COM API。Windows XP 版本中 Message Queuing 服務(wù)的遠(yuǎn)程讀取功能的實(shí)現(xiàn)允許未經(jīng)身份驗(yàn)證的用戶連接到隊(duì)列。惡意用戶可能清除隊(duì)列并導(dǎo)致拒絕服務(wù)狀態(tài)。此外，消息隊(duì)列遠(yuǎn)程讀取數(shù)據(jù)通過(guò)網(wǎng)絡(luò)以純文本傳輸，這意味著它可能被能夠捕獲網(wǎng)絡(luò)數(shù)據(jù)的惡意用戶讀取。出于這些原因，Microsoft 建議不要在公開(kāi)給不受信任的網(wǎng)絡(luò)（如 Internet）的 Windows XP 計(jì)算機(jī)上安裝 Message Queuing 服務(wù)。默認(rèn)情況下該服務(wù)未在 WindowsXP 中安裝，因此大多數(shù)組織不受此漏洞的威脅。如果 Message Queuing 服務(wù)停止，分布式消息不可用。如果禁用此服務(wù)，任何明確依賴于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。此外，COM+ Queued Component (QC) 功能、Windows Management Instrumentation (WMI) 的某些功能以及 Message Queuing Triggers 服務(wù)將會(huì)受到影響。默認(rèn)情況下，此服務(wù)未在 Windows Server 2003 計(jì)算機(jī)上安裝。Message Queuing Down Level ClientsMessage Queuing Down Level Clients 服務(wù)為域控制器上使用 Message Queuing 服務(wù)的 WindowsNT 、Windows 9x 和 Windows2000 客戶端提供 Active Directory 訪問(wèn)。Message Queuing 服務(wù)可選使用 Active Directory 中發(fā)布的信息來(lái)獲取安全相關(guān)對(duì)象（如目標(biāo)公鑰）的路由信息和了解公共隊(duì)列。如果以工作組模式安裝 Message Queuing，則永遠(yuǎn)訪問(wèn)不到 Active Directory。此服務(wù)只在運(yùn)行 Message Queuing 服務(wù)的 Windows Server 2003 域控制器上為必需。如果域控制器停止 Message Queuing Down Level Clients 服務(wù)， 以前版本的 Microsoft 消息隊(duì)列客戶端將無(wú)法在指定域控制器上獲得用于公共隊(duì)列可發(fā)現(xiàn)性、消息路由以及站點(diǎn)識(shí)別的 Active Directory 服務(wù)。默認(rèn)情況下，此服務(wù)未在 Windows Server 2003 計(jì)算機(jī)上安裝。Message Queuing TriggersMessage Queuing Triggers 服務(wù)可使系統(tǒng)基于規(guī)則監(jiān)視到達(dá) Message Queuing 服務(wù)隊(duì)列的消息，如果滿足規(guī)則條件，則調(diào)用 COM 組件或獨(dú)立可執(zhí)行程序來(lái)處理消息。Message Qu