话服务 TCP 139
LDAP 服务器 TCP 389
LDAP 服务器 UDP 389
SMB TCP 445
SMB UDP 445
随机分配的高 TCP 端口 TCP 随机端口号
分布式链接跟踪服务器
“分布式链接跟踪服务器”系统服务存储信息,使得在卷之间移动的文件可以跟踪到域中的每个卷。“分布式链接跟踪服务器”服务运行在一个域中的所有域控制器上。此服务使“分布式链接跟踪服务器客户机”服务能够跟踪已移动到同一个域中另一个 NTFS 文件系统中某个位置的链接
文档。
系统服务名称:TrkSvr应用协议 协议 端口
随机分配的高 TCP 端口 TCP 随机端口号
分布式事务处理协调器
“分布式事务处理协调器 (DTC)”系统服务负责协调跨计算机系统和资源管理器分布的事务,如数据库、消息队列、文件系统和其他事务保护资源管理器。通过 COM+ 配置事务组件时需要 DTC 系统服务。跨多个系统的消息队列(也称为 MSMQ)和 SQL Server 操作中的事务队列也需要 DTC 系统服务。
系统服务名称:MSDTC应用协议 协议 端口
随机分配的高 TCP 端口 TCP 随机端口号
DNS 服务器
“DNS 服务器”服务通过应答有关 DNS 名称的
查询和更新请求来启用 DNS 名称解析。查找使用 DNS 标识的设备和服务以及在 Active Directory 中查找域控制器都需要 DNS 服务器。
系统服务名称:DNS应用协议 协议 端口
DNS UDP 53
DNS UDP 53
事件日志
“事件日志”系统服务记录由
程序和 Windows 操作系统生成的事件消息。事件日志报告中包含对诊断
问题有用的信息。在事件查看器中查看
报告。事件日志服务将程序、服务以及操作系统发送的事件写入日志文件。这些事件中不仅包含特定于源程序、服务或组件的错误,还包含诊断信息。可以通过事件日志 API 以编程方式查看日志,也可以通过 MMC 管理单元中的事件查看器查看日志。
系统服务名称:Eventlog应用协议 协议 端口
随机分配的高 TCP 端口 TCP 随机端口号
Exchange Server
Microsoft Exchange Server 包括几个系统服务。当 MAPI 客户机(如 Microsoft Outlook)连接到 Exchange 服务器时,客户机先连接到 TCP 端口 135 上的 RPC 终结点映射器(RPC 定位器服务)。RPC 终结点映射器告诉客户机使用哪些端口连接到 Exchange Server 服务。这些端口是动态分配的。Microsoft Exchange Server 5.5 使用两个端口:一个用于信息存储,一个用于目录。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 使用三个端口:一个用于信息存储,两个用于系统助理。通过使用 RPC over HTTP,还可以使用 Microsoft Office Outlook 2003 连接到运行 Exchange Server 2003 的服务器。Exchange Server 还支持其他协议,如 SMTP、邮局协议 3 (POP3) 以及 IMAP。
应用协议 协议 端口
IMAP TCP 143
IMAP over SSL TCP 993
POP3 TCP 110
POP3 over SSL TCP 995
随机分配的高 TCP 端口 TCP 随机端口号
RPC TCP 135
RPC over HTTP TCP 593
SMTP TCP 25
SMTP UDP 25
传真服务
传真服务是一个与电话服务 API (TAPI) 兼容的系统服务,它提供传真功能。使用传真服务,用户可以使用本地传真设备或共享的网络传真设备,从他们的桌面程序发送和接收传真。
系统服务名称:传真应用协议 协议 端口
NetBIOS 会话服务 TCP 139
随机分配的高 TCP 端口 TCP 随机端口号
SMB TCP 445
SMB UDP 445
文件复制
文件复制服务 (FRS) 允许同时在许多服务器上自动复制和维护文件。FRS 是 Windows 2000 和 Windows Server 2003 中的自动文件复制服务,其功能是将 SYSVOL 共享复制到所有的域控制器。此外,还可以将 FRS 配置为在与容错 DFS 关联的备用目标之间复制文件。
系统服务名称:NtFrs应用协议 协议 端口
随机分配的高 TCP 端口 TCP 随机端口号
Macintosh 文件服务器
使用“Macintosh 文件服务器”系统服务,Macintosh 计算机用户可以在运行 Windows Server 2003 的计算机上存储和访问文件。如果此服务被关闭或被禁止,Macintosh 客户机将无法在此