【正文】 。Indexing Service 還允許在本地和遠程計算機中快速搜索文檔，并為 Web 中的共享內(nèi)容提供搜索索引。該服務(wù)為文件和文檔中的所有文本信息建立了索引。建立了初始索引后，只要文件被創(chuàng)建、修改或刪除，Indexing Service 都將對索引進行維護。初始索引可以是資源密集型的。默認情況下，Indexing Service 設(shè)置為手動啟動。當(dāng)服務(wù)被激活時，盡管可使用 MMC 索引管理單元將服務(wù)配置為在非空閑時工作，但它只會在計算機空閑時才進行索引。MMC 還可優(yōu)化查詢和索引使用模式的服務(wù)資源分配配置。如果 Indexing Service 停止，基于文本的搜索會變慢。Infrared MonitorInfrared Monitor 服務(wù)允許通過紅外線連接共享文件和圖像。如果在操作系統(tǒng)安裝過程中檢測到紅外設(shè)備，默認情況下 WindowsXP 上會安裝此服務(wù)。此服務(wù)在 Windows Server 2003 Web Edition、Enterprise Edition 或 Datacenter Server Edition 中不可用。如果 Infrared Monitor 服務(wù)停止，文件和圖像無法通過紅外連接共享。Internet Authentication ServiceInternet Authentication Service (IAS) 對使用 VPN 設(shè)備、遠程訪問設(shè)備 (RAS) 或 無線和以太網(wǎng)/交換機接入點連接到網(wǎng)絡(luò)（LAN 或遠程）的用戶執(zhí)行集中身份驗證、授權(quán)、審核和記帳。IAS 實施 IETF 標(biāo)準(zhǔn) RADIUS 協(xié)議，以允許異類網(wǎng)絡(luò)訪問設(shè)備。如果 IAS 停止或被禁用，身份驗證請求會被故障轉(zhuǎn)移到備份 IAS 服務(wù)器中（如果可用）。如果沒有可用的備份 IAS 服務(wù)器，用戶將無法連接網(wǎng)絡(luò)。此服務(wù)必須手動安裝，并且只在 Windows Server 2003 系列成員上可用。Intersite MessagingIntersite Messaging 服務(wù)啟用在運行 Windows Server 站點的計算機間交換消息。此服務(wù)用于站點間基于郵件的復(fù)制。Active Directory 包括了對通過 SMTP（通過 IP 傳輸）進行站點間復(fù)制的支持。SMTP 支持由作為 IIS 組件的 SMTP 服務(wù)提供。用于站點間通信的傳輸設(shè)置必須可擴展。因此，每個傳輸都在獨立的加載項動態(tài)鏈接庫 (DLL) 文件中定義。這些加載項 DLL 文件均加載至 Intersite Messaging 服務(wù)，該服務(wù)運行于所有可能執(zhí)行站點間通信的域控制器中。Intersite Messaging 服務(wù)將發(fā)送和接收請求定向至合適的傳輸加載項 DLL 文件，然后將這些消息路由至目標(biāo)計算機的 Intersite Messaging 服務(wù)。如果 Intersite Messaging 服務(wù)停止，系統(tǒng)不會交換消息，站點間的消息復(fù)制也不會起作用，更不會為其他服務(wù)計算站點路由信息。Windows Server 2003 計算機上默認安裝此服務(wù)，但此服務(wù)被禁用，直到服務(wù)器被提升為域控制器角色。IP Version 6 Helper ServiceIP Version 6 Helper Service 可在 Internet 協(xié)議版本 4 (IPv4) 網(wǎng)絡(luò)中提供 Internet 協(xié)議版本 6 (IPv6) 的連接。IPv6 是 Internet 網(wǎng)絡(luò)層的新標(biāo)準(zhǔn)協(xié)議套件。它旨在解決很多 IPv4 中關(guān)于地址衰竭、安全、自動配置和擴展性等方面的問題。此服務(wù)（常稱為“6to4”）通過在 IPv4 基礎(chǔ)結(jié)構(gòu)（如 Internet）上使用 IPv6，允許在啟用了 IPv6 的站點與主機間進行通信。IPv6 站點和主機可使用自己的 6to4 地址前綴和 Internet 進行通信。它們不必從 Internet 服務(wù)提供商 (ISP) 處獲得 IPv6 全局地址前綴并連接 6bone（Internet 中啟用了 IPv6 的部分）。6to4 是 RFC 3056 中描述的隧道技術(shù)，6to4 主機不需進行任何手動配置，它使用標(biāo)準(zhǔn)的自動配置來創(chuàng)建 6to4 地址。6to4 使用的全局地址前綴是 2002:WWXX:YYZZ::/48，其中 WWXX:YYZZ 是分配給站點或主機的公共 IPv4 地址 () 的十六進制表示（冒號分隔），也稱作 6to4 地址的 Next Level Aggregator (NLA) 部分。IPv6 Helper Service 也支持 6over4，即所謂的 IPv4 多播隧道（RFC 2529 中描述的一種技術(shù)）。6over4 允許 IPv6 和 IPv4 節(jié)點使用 IPv4 基礎(chǔ)結(jié)構(gòu)上的 IPv6 進行通信。6over4 將 IPv4 基礎(chǔ)結(jié)構(gòu)用作具有多播功能的鏈接。為使 6over4 正常工作，IPv4 基礎(chǔ)結(jié)構(gòu)必須啟用 IPv4 多播。如果 IP Version 6 Helper Service 停止，計算機一旦連接純 IPv6 網(wǎng)絡(luò)，將只具有 IPv6 連接。默認情況下不安裝和激活此服務(wù)。IPSec Policy Agent (IPSec Services)IPSec Policy Agent (IPSec Service) 服務(wù)提供 TCP/IP 網(wǎng)絡(luò)上客戶端和服務(wù)器之間端對端的安全，并可管理 IPsec 策略、啟動 Internet 密鑰交換 (IKE) 并協(xié)調(diào) IPsec 策略設(shè)置和 IP 安全驅(qū)動程序。服務(wù)由 NET START 或 NET STOP 命令控制。IPsec 在 IP 層工作，它對于其他操作系統(tǒng)服務(wù)和應(yīng)用程序而言是透明的。服務(wù)提供了數(shù)據(jù)包篩選，并可在 IP 網(wǎng)絡(luò)的計算機間進行安全協(xié)商。您可通過配置 IPsec 來提供：?具許可、阻塞或協(xié)商安全性等操作的數(shù)據(jù)包篩選。?協(xié)商信任和安全 IP 通信。IKE 協(xié)議可基于策略設(shè)置來相互驗證 IP 數(shù)據(jù)包發(fā)送者和接收者的身份。身份驗證可使用 Kerberos 身份驗證協(xié)議、數(shù)字證書或共享密鑰（密碼）。IKE 自動生成加密密鑰和 IPsec 安全關(guān)聯(lián)。?具有可提供加密完整性、身份驗證以及（可選）IP 數(shù)據(jù)包加密的 IPsec 安全格式的 IP 數(shù)據(jù)包保護。?通過 IPsec 傳輸模式的安全端到端連接。?通過 IPsec 隧道模式的安全 IP 隧道。IPsec 還為第 2 層隧道協(xié)議 (L2TP) VPN 連接提供安全性。如果 IPSec Policy Agent (IPSec Service) 服務(wù)停止，網(wǎng)絡(luò)中客戶端和服務(wù)器之間的 TCP/IP 安全將受到損害。在 WindowsServer2003 和 WindowsXP 計算機上默認安裝并激活此服務(wù)。Kerberos Key Distribution CenterKerberos Key Distribution Center 服務(wù)允許用戶使用 Kerberos v5 身份驗證協(xié)議登錄網(wǎng)絡(luò)并進行身份驗證。與 Kerberos 協(xié)議的其他實現(xiàn)一樣，Kerberos Key Distribution (KDC) 是一個單獨的進程，可提供兩種服務(wù)：?身份驗證服務(wù)。此服務(wù)將票證授予票證 (TGT) 頒發(fā)給所屬域或任何信任域中的票證授予服務(wù)連接。在客戶端計算機向其他計算機請求票證之前，必須先向客戶端的帳戶域中的身份驗證服務(wù)請求 TGT。身份驗證服務(wù)則向目標(biāo)計算機域中的票證授予服務(wù)返回 TGT。該 TGT 可不斷重用，直至過期。但第一次訪問任意域的票證授予服務(wù)始終要客戶端帳戶域中的客戶端計算機聯(lián)系身份驗證服務(wù)。?票證授予服務(wù) (TGS)。此服務(wù)將連接票證頒發(fā)給所屬域中的計算機。當(dāng)客戶端計算機希望訪問另一臺計算機時，必須請求 TGT，然后要求該計算機的票證。票證可不斷重用，直至過期。但第一次訪問任意計算機始終要聯(lián)系目標(biāo)計算機帳戶域中的票證授予服務(wù)。如果 Kerberos Key Distribution Center 服務(wù)停止，用戶將無法登錄網(wǎng)絡(luò)，也無法訪問資源。此服務(wù)安裝在所有 Windows Server 2003 計算機上，但只在域控制器上運行。如果禁用此服務(wù)，用戶將無法登錄到域。License LoggingLicense Logging 服務(wù)監(jiān)視和記錄客戶端訪問許可證信息。它監(jiān)視和記錄操作系統(tǒng)部分（如 IIS、終端服務(wù)、文件和打印共享），也監(jiān)視和記錄不屬于操作系統(tǒng)的產(chǎn)品，如 SQL Server 或 Microsoft Exchange server。如果 License Logging 服務(wù)停止或被禁用，會執(zhí)行授權(quán)操作，但是不會得到監(jiān)視。默認情況下，此服務(wù)在 Windows Server 2003 計算機上被禁用。Logical Disk ManagerLogical Disk Manager 服務(wù)監(jiān)測和監(jiān)視新硬盤驅(qū)動器并向 Logical Disk Manager Administrative Service 發(fā)送磁盤卷的信息以便配置。此服務(wù)監(jiān)視即插即用事件以檢測新驅(qū)動器并使用管理員服務(wù)和監(jiān)視程序服務(wù)。如果計算機中有動態(tài)磁盤，請不要禁用該服務(wù)。在 Windows Server 2003 和 Windows XP 計算機上，Logical Disk Manager 服務(wù)默認運行。如果此服務(wù)停止，動態(tài)磁盤狀態(tài)和配置信息會過時。例如，系統(tǒng)檢測不到硬盤驅(qū)動器。管理員服務(wù)和監(jiān)視程序服務(wù)在本質(zhì)上是一種組件。只有在配置驅(qū)動器、分區(qū)或檢測出新驅(qū)動器時，系統(tǒng)才啟動管理服務(wù)。Logical Disk Manager Administrative ServiceLogical Disk Manager Administrative Service 可針對磁盤管理請求執(zhí)行管理服務(wù)，并配置硬盤驅(qū)動器和卷。該服務(wù)只在配置驅(qū)動器、分區(qū)或檢測出新驅(qū)動器時才啟動。此服務(wù)在默認情況下不啟動，但只要更改了動態(tài)磁盤配置或打開了 MMC 磁盤管理管理單元或 工具，服務(wù)即被激活?？杉せ畲朔?wù)的更改包括：基本磁盤轉(zhuǎn)換為動態(tài)、容錯卷恢復(fù)、卷格式化，或?qū)撁嫖募母?。Logical Disk Manager Administrative Service 只為配置處理運行，然后停止。如果禁用此服務(wù)，嘗試使用 MMC 磁盤管理管理單元配置磁盤時，系統(tǒng)將顯示下面的錯誤消息。無法連接邏輯磁盤管理器服務(wù)Machine Debug ManagerMachine Debug Manager 服務(wù)管理許多應(yīng)用程序的本地和遠程調(diào)試，包括 Microsoft 腳本編輯器、各種版本的 Office 應(yīng)用程序套件和 Microsoft Visual Studio。如果禁用 Machine Debug Manager 服務(wù)，腳本或進程調(diào)試嘗試將失敗并顯示以下錯誤消息：無法啟動調(diào)試。計算機調(diào)試管理器服務(wù)被禁用。此外，用戶將沒有機會調(diào)試網(wǎng)頁中的腳本錯誤。Message QueuingMessage Queuing 服務(wù)是一種消息處理基礎(chǔ)結(jié)構(gòu)和開發(fā)工具，用于為 Windows 創(chuàng)建分布式消息處理應(yīng)用程序。這樣的應(yīng)用程序可以跨異類網(wǎng)絡(luò)進行通信，在臨時無法相互連接的計算機之間發(fā)送消息。此服務(wù)提供了具有一定保證的消息傳遞、有效的路由、安全性和基于優(yōu)先級的消息傳遞。它還支持在事務(wù)內(nèi)發(fā)送消息，并為包括管理在內(nèi)的所有編程功能提供了 Microsoft Win32174。 和 COM API。Windows XP 版本中 Message Queuing 服務(wù)的遠程讀取功能的實現(xiàn)允許未經(jīng)身份驗證的用戶連接到隊列。惡意用戶可能清除隊列并導(dǎo)致拒絕服務(wù)狀態(tài)。此外，消息隊列遠程讀取數(shù)據(jù)通過網(wǎng)絡(luò)以純文本傳輸，這意味著它可能被能夠捕獲網(wǎng)絡(luò)數(shù)據(jù)的惡意用戶讀取。出于這些原因，Microsoft 建議不要在公開給不受信任的網(wǎng)絡(luò)（如 Internet）的 Windows XP 計算機上安裝 Message Queuing 服務(wù)。默認情況下該服務(wù)未在 WindowsXP 中安裝，因此大多數(shù)組織不受此漏洞的威脅。如果 Message Queuing 服務(wù)停止，分布式消息不可用。如果禁用此服務(wù)，任何明確依賴于此服務(wù)的服務(wù)將無法啟動。此外，COM+ Queued Component (QC) 功能、Windows Management Instrumentation (WMI) 的某些功能以及 Message Queuing Triggers 服務(wù)將會受到影響。默認情況下，此服務(wù)未在 Windows Server 2003 計算機上安裝。Message Queuing Down Level ClientsMessage Queuing Down Level Clients 服務(wù)為域控制器上使用 Message Queuing 服務(wù)的 WindowsNT 、Windows 9x 和 Windows2000 客戶端提供 Active Directory 訪問。Message Queuing 服務(wù)可選使用 Active Directory 中發(fā)布的信息來獲取安全相關(guān)對象（如目標(biāo)公鑰）的路由信息和了解公共隊列。如果以工作組模式安裝 Message Queuing，則永遠訪問不到 Active Directory。此服務(wù)只在運行 Message Queuing 服務(wù)的 Windows Server 2003 域控制器上為必需。如果域控制器停止 Message Queuing Down Level Clients 服務(wù)， 以前版本的 Microsoft 消息隊列客戶端將無法在指定域控制器上獲得用于公共隊列可發(fā)現(xiàn)性、消息路由以及站點識別的 Active Directory 服務(wù)。默認情況下，此服務(wù)未在 Windows Server 2003 計算機上安裝。Message Queuing TriggersMessage Queuing Triggers 服務(wù)可使系統(tǒng)基于規(guī)則監(jiān)視到達 Message Queuing 服務(wù)隊列的消息，如果滿足規(guī)則條件，則調(diào)用 COM 組件或獨立可執(zhí)行程序來處理消息。Message Qu