windows port (二)

Exchange Server
Microsoft Exchange Server包括几个系统服务。当MAPI客户机（如Microsoft Outlook）连接到Exchange服务器时，客户机先连接到TCP端口135上的RPC终结点映射器（RPC定位器服务）。RPC终结点映射器告诉客户机使用哪些端口连接到Exchange Server服务。这些端口是动态分配的。Microsoft Exchange Server 5.5使用两个端口：一个用于信息存储，一个用于目录。Microsoft Exchange 2000 Server和Microsoft Exchange Server 2003使用三个端口：一个用于信息存储，两个用于系统助理。通过使用RPC over HTTP，还可以使用Microsoft Office Outlook 2003连接到运行Exchange Server 2003的服务器。Exchange Server还支持其他协议，如SMTP、邮局协议3 (POP3)以及IMAP。

应用协议协议端口
IMAP TCP 143
IMAP over SSL TCP 993
POP3 TCP 110
POP3 over SSL TCP 995
随机分配的高TCP端口TCP随机端口号
RPC TCP 135
RPC over HTTP TCP 593
SMTP TCP 25
SMTP UDP 25

传真服务
传真服务是一个与电话服务API (TAPI)兼容的系统服务，它提供传真功能。使用传真服务，用户可以使用本地传真设备或共享的网络传真设备，从他们的桌面程序发送和接收传真。

系统服务名称：传真应用协议协议端口
NetBIOS会话服务TCP 139
随机分配的高TCP端口TCP随机端口号
SMB TCP 445
SMB UDP 445

文件复制
文件复制服务(FRS)允许同时在许多服务器上自动复制和维护文件。FRS是Windows 2000和Windows Server 2003中的自动文件复制服务，其功能是将SYSVOL共享复制到所有的域控制器。此外，还可以将FRS配置为在与容错DFS关联的备用目标之间复制文件。

系统服务名称：NtFrs应用协议协议端口
随机分配的高TCP端口TCP随机端口号

Macintosh文件服务器
使用“Macintosh文件服务器”系统服务，Macintosh计算机用户可以在运行Windows Server 2003的计算机上存储和访问文件。如果此服务被关闭或被禁止，Macintosh客户机将无法在此计算机上访问或存储文件。

系统服务名称：MacFile应用协议协议端口
Macintosh文件服务器TCP 548

FTP发布服务
FTP发布服务提供FTP连接。默认情况下，FTP控制端口为21。不过，通过“Internet信息服务(IIS)管理器”管理单元可以配置此系统服务。默认数据端口（即主动模式FTP使用的端口）自动设置为比控制端口低一个端口。因此，如果将控制端口配置为端口4131，则默认数据端口为端口4130。大多数FTP客户机都使用被动模式FTP。这表示客户机最初使用控制端口连接到FTP服务器，FTP服务器分配一个介于1025和5000之间的高TCP端口，然后客户机打开另一个FTP服务器连接以传递数据。可以使用IIS元数据库配置高端口的范围。

系统服务名称：MSFTPSVC应用协议协议端口
FTP控制TCP 21
FTP默认数据TCP 20
随机分配的高TCP端口TCP随机端口号

HTTP SSL
HTTP SSL系统服务使IIS能够执行SSL功能。SSL是一个开放式标准，用于建立加密的通信通道以帮助防止拦截重要信息（如信用卡号码）。尽管此服务旨在处理其他Internet服务，但它主要用于启用万维网(WWW)上的加密电子金融交易。通过“Internet信息服务(IIS)管理器”管理单元可以配置用于此服务的端口。

系统服务名称：HTTPFilter应用协议协议端口
HTTPS TCP 443

Internet身份验证服务
Internet验证服务(IAS)对正在连接到网络的用户执行集中式身份验证、授权、审核以及计帐。这些用户可以在LAN连接上，也可以在远程连接上。IAS实现Internet工程任务组(IETF)标准远程身份验证拨入用户服务(RADIUS)协议。

系统服务名称：IAS应用协议协议端口
旧式RADIUS UDP 1645
旧式RADIUS UDP 1646
RADIUS计帐UDP 1813
RADIUS身份验证UDP 1812

Internet连接防火墙(ICF)/Internet连接共享(ICS)
此系统服务为家庭网络或小型办公室网络上的所有计算机提供NAT、寻址以及名称解析服务。当启用Internet连接共享功能时，您的计算机就变成网络上的“Internet网关”，然后其他客户计算机可以共享一个Internet连接，如拨号连接或宽带连接。此服务提供基本的DHCP服务和DNS服务，但它也适用于功能完备的Windows DHCP服务或DNS服务。当ICF和Internet连接共享充当网络上其他计算机的网关时，它们在内部网络接口上为专用网络提供DHCP服务和DNS服务。它们不在面向外部的接口上提供这些服务。

系统服务名称：SharedAccess应用协议协议端口
DHCP服务器UDP 67
DNS UDP 53
DNS TCP 53

IPSec服务
IPSec服务有助于在TCP/IP网络上的客户机和服务器之间提供端到端安全性。IPSec服务管理Internet协议安全(IPSec)策略、启动Internet密钥交换(IKE)以及协调IPSec策略设置与IP安全驱动程序。使用net start或net stop策略代理命令可以控制此服务。

系统服务名称：PolicyAgent应用协议协议端口
IPSec ISAKMP 500

Kerberos密钥分发中心
当您使用Kerberos密钥分发中心(KDC)系统服务时，用户可以使用Kerberos版本5身份验证协议登录到网络。与在Kerberos协议的其他实现中一样，KDC是一个提供两个服务的进程：身份验证服务和票证授予服务。身份验证服务颁发票证授予票证，票证授予服务颁发用于连接到自己的域中的计算机的票证。

系统服务名称：kdc应用协议协议端口
Kerberos TCP 88
Kerberos UDP 88

许可证记录
“许可证记录”系统服务是一个工具，当初设计它是为了帮助用户管理服务器客户机访问许可证(CAL)模型中授权的Microsoft服务器产品的许可证。许可证记录是随Microsoft Windows NT Server 3.51引入的。默认情况下，Windows Server 2003中禁用许可证服务。由于原来设计上的限制以及不断发展的许可证条款，许可证记录可能无法提供关于购买的CAL总数相对于特定服务器上或整个企业内使用的CAL总数的精确视图。许可证记录报告的CAL可能与最终用户许可协议(EULA)的解释以及产品使用权限(PUR)冲突。Windows操作系统的将来版本中将不包括许可证记录。Microsoft仅建议Microsoft Small Business Server系列操作系统的用户在服务器上启用此服务。

系统服务名称：