Сколько всего портов в windows 7

Содержание
  1. Что такое сетевой порт в компьютере и сколько их бывает: отвечает Бородач
  2. Определение
  3. Номера портов
  4. Просмотр открытых и закрытых портов
  5. Таблица портов
  6. Открытие и закрытие
  7. Проброс
  8. Обзор службы и требования к сетевому порту для Windows
  9. Обзор
  10. Порты системных служб
  11. Active Directory (местный орган безопасности)
  12. Служба шлюза уровня приложений
  13. ASP.NET государственной службы
  14. Службы сертификации
  15. Служба кластера
  16. Браузер компьютера
  17. Динамический протокол конфигурации хост (DHCP) Server
  18. Пространства имен распределенной файловой системы
  19. Репликация распределенной файловой системы
  20. Сервер распределенного отслеживания ссылок
  21. Координатор распределенных транзакций
  22. DNS Server
  23. Журнал событий
  24. Служба факсов
  25. Репликация файлов
  26. Служба публикации FTP
  27. Групповая политика
  28. HTTP SSL
  29. Hyper-V
  30. Служба проверки подлинности в Интернете
  31. Брандмауэр подключения к Интернету (ICF)/Общий доступ к Интернету
  32. Управление IP-адресами (IPAM)
  33. Сведения BranchCache
  34. ISA/TMG Server
  35. Центр рассылки ключей Kerberos
  36. Ведение журнала лицензий
  37. Очереди сообщений
  38. Стеки агента передачи сообщений Microsoft Exchange (MTA)
  39. Служба Microsoft POP3
  40. Чистый логотип
  41. Удаленное совместное использование настольных компьютеров NetMeeting
  42. Протокол NNTP
  43. Автономные файлы, служба профилей пользователей, перенаправление папок и основной компьютер
  44. Журналы и оповещения производительности
  45. Печать Spooler
  46. Удаленная установка
  47. Удаленный вызов процедур (RPC)
  48. Локатор удаленного вызова процедуры (RPC)
  49. Уведомление о удаленном хранении
  50. Удаленное хранилище
  51. Маршрутизация и удаленный доступ
  52. Server
  53. SharePoint Portal Server
  54. Протокол SMTP
  55. Простые службы TCP/IP
  56. Служба простого протокола управления сетью (SNMP)
  57. Служба ловушки SNMP
  58. Служба обнаружения простых служб (SSDP)
  59. Сервер печати TCP/IP
  60. Telnet
  61. Службы терминалов
  62. Лицензирование терминальных служб
  63. Каталог сеансов терминалов
  64. Тривиальная FTP Daemon
  65. Хост устройств UPnP
  66. Служба имени Windows Internet (WINS)
  67. службы Windows Media
  68. Windows Remote Management (WinRM)
  69. Время Windows
  70. служба веб-публикации;
  71. Порты и протоколы
  72. Требования к порту и протоколу Active Directory
  73. Ссылки
  74. Общие сведения
  75. Удаленные вызовы процедур и DCOM
  76. Контроллеры домена и Active Directory
  77. Exchange Server
  78. Служба репликации распределенных файлов
  79. Службы IIS
  80. Протокол динамического распределения клиентов с несколькими адресами (MADCAP)
  81. Очереди сообщений
  82. Запускается из Microsoft Operations Manager
  83. Службы терминалов
  84. Управление связью через Интернет в Windows
  85. службы Windows Media

Что такое сетевой порт в компьютере и сколько их бывает: отвечает Бородач

Всем привет! В интернете полно статей про сетевые порты, но очень мало где используется нормальный человеческий язык. Именно поэтому я решил написать свою подробную статью по разбору этой темы. Давайте для начала ответим на вопрос – а что же такое сетевой порт в компьютере и информатике в целом.

Определение

Лучше всего расскажу на примере. Представим себе, что у вас есть компьютер, который уже подключен к интернету. У данного компьютера есть свой IP адрес, который определяет его среди множества других сетевых устройств, находящихся в интернет пространстве.

Если кабель от провайдера идёт на компьютер напрямую, то ему присваивается внешний IP адрес. Если же подключение идет через роутер, то внешний IP находится именно у данного интернет-центра. Данный IP нужен для того, чтобы пакеты доходили именно до этого компьютера.

Но тут встаёт небольшая проблема, когда пакет информации доходит, компьютер или сервер не понимает – в каком приложении его открывать?! Вот за данную функцию частично и отвечают порты. Например, пользователь сделал запрос в интернете на определенный сайт. Далее пакет данных доходит до сервера, на котором работает одновременно много системных служб и программ.

В запросе от пользователя также одновременно прописывается информация о порте. Тогда сервер сразу понимает, что запрос был отправлен с целью получения информации о какой-нибудь Web-странице. И сервер отправляет ответ с нужной информацией.

Если говорить грубо, то IP (в нашем примере) – это адрес дома. Но когда почтальон приходит к дому, он не знает в какую квартиру отнести письмо. И вот порт – это и есть номер квартиры. На данный момент существует определенное число портов – 65 535. Вы можете заметить аналогию с многоквартирным домом, по сути в каждом доме есть определенное количество квартир.

Некоторые порты компьютера могут быть открыты или закрыты в зависимости от настроек системы. Также некоторые приложения открывают свои порты или используют смежные. Также не забываем, что для передачи информации по сети используется модель TCP/IP или UDP. Ещё один пример, который сможет более точно объяснить – для чего же нужны сетевые порты на компьютере.

Вася решил завести у себя на компьютере свой Web-сайт. После верстки он все же решил загрузить его на свой компьютер. Конечно, он мог бы арендовать сервер, но он решил сэкономить. Интернет у него подключен напрямую к системному блоку. Теперь вопрос знатокам: при запросе из интернета – как компьютер будет понимать, что нужно отдавать по запросу именно страницы сайта, а не данные общих папок или ответ от какого-нибудь запущенного приложения?

Вот тут и будет вступать в силу порт. В данном случае чаще всего используется номера: 80 или 8080. Именно поэтому Вася должен на своем компьютере открыть локальный порт для своего сайта. Конечно объяснение было немного грубое, и все там обстоит куда сложнее, но моя задача была разъяснить именно суть и назначение порта. Потому что почему-то нигде толкового объяснения нет, а многие оперируют сложными техническими понятиями.

Номера портов

И так товарищ, ты теперь почти просветлел и понял – что же такое порт. Теперь же давайте поговорим про понятие «номер порта». Как я уже и говорил, в каждом компьютере, сервере, маршрутизаторе существует ровно 65 535 портов. Конечно, используются они не все и есть свободные «адреса».

С 0 до 1023-го – это зарезервированные «квартиры» для систем как Windows, так и Linux. Насчет Mac OS сказать не могу, с данной ОС не работал. Далее с 1024 по 49151 идут свободно используемые входы. То есть их могут использовать отдельные приложения, утилиты или даже системные службы. Некоторые программы могут одновременно использовать один и тот же номер.

Остальные порты, можно сказать – находятся в свободном полете и могут использоваться или не использоваться по усмотрению ОС или пользователя. Запоминать тот или иной номер бессмысленно, потому что их очень и очень много. Например, очень часто для игр на домашних роутерах нужно открыть дополнительные номера. Но запоминать, к какой именно игре используется тот или иной номер, смысла нет.

Но со временем за определенными портами закрепились отведенные службы. Вот пример нескольких из них:

Чаще всего обычный пользователь не задумывается о пробросе, открытии или закрытии портов. Этим занимается сама операционная система, а в частности Брандмауер. Также при установке приложений, игр и утилит, которые используют интернет или сетевое подключения, они сами прописывают при инсталляции настройки по использованию тех или иных входных номеров. Некоторые программы используют сразу несколько.

ПРИМЕЧАНИЕ! Портовая конфигурация также есть у роутеров и провайдера.

Просмотр открытых и закрытых портов

Чтобы посмотреть все входные номера, которые используются, заблокированы или ждут своей очереди – можно через консоль. В Windows достаточно зайти в командную строку: для этого нажимаем на кнопки «Win» и «R» и прописываем команду «cmd». Далее нужно будет ввести:

В Kali Linux прописываем другую команду:

less /usr/share/nmap/nmap-services

Для удобства я все же советую использовать удобную программку «Process and port analyzer». Она в более удобном виде выводит все задействованный список портов на данном устройстве. Вы можете посмотреть зарезервированные, свободные и используемые номера.

Таблица портов

Открытие и закрытие

Как я уже и говорил ранее – данную функцию выполняет сама система или установленные программы. Но вы сами можете изменять или добавлять некоторые правила. По сути вам нужно указать сетевой порт, а также приложение или программу, для которой это правило будет действовать. Если же вы будете производить настройку на роутере, то нужно будет указывать IP адрес устройства переадресации.

Для начала вам нужно определиться с тем – какой «вход» вы хотите открыть и для чего. Номер и название приложение вы можете посмотреть в том PDF файле, который я прикрепил выше. Покажу на примере игры World of Warcraft. Будем открывать официально зарезервированный номерной «вход» – 3724. Вообще в играх чаще всего используется именно UDP порт, который работает в потоковой передаче данных. Но вам нужно смотреть именно в столбец с портом: там будет подсказка, какой протокол надо использовать в выбранном приложении (TCP или UDP).

ПРИМЕЧАНИЕ! Таким образом вы можете закрыть определенный «вход», выбрав «Блокировать подключение».

Проброс

Открытие и проброс портов – это разные вещи, хоть некоторые их и путают. Когда вы открываете какой-то «вход», то вы делаете это на конкретном устройстве – например, на своём компьютере. Проброс портов – обычно делается на сетевом шлюзе, который из внешней сети принимает какой-то запрос от пользователя. Далее он или разрешает данный запрос, или запрещает. Чаще всего если порт не проброшен, то идет точный запрет, и пользователь не получит ответа.

Например, у вас дома стоит система видеонаблюдения. Сеть камер, подключенных к видеорегистратору, который в свою очередь привязан к интернету с помощью роутера. Камера кстати может быть вообще одна и подключена напрямую к маршрутизатору.

Чтобы просматривать камеру через интернет, отдыхая на Бали или во Вьетнаме, нужно пробросить порт. После проброса, чтобы попасть на камеру, нужно будет зайти в браузер, ввести внешний IP адрес вместе с проброшенным номером, и тогда можно увидеть изображение с камеры.

По пробросу у нас уже есть отдельные инструкции на сайте:

Если у вас ещё остались вопрос или есть дополнения, то пишите в комментариях.

Источник

Обзор службы и требования к сетевому порту для Windows

В этой статье обсуждаются необходимые сетевые порты, протоколы и службы, используемые клиентской и серверной операционными системами Майкрософт, серверными программами и их субкомпонентами в системе Microsoft Windows Server. Администраторы и специалисты по поддержке могут использовать эту статью в качестве дорожной карты для определения портов и протоколов операционных систем и программ Майкрософт для подключения к сети в сегментной сети.

Оригинальная версия продукта: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10, версия 2004, Windows 10, версия 1909, Windows 10, версия 1903, Windows 7 Пакет обновления 1
Исходный номер КБ: 832017

В этой статье содержится несколько ссылок на динамический диапазон порта по умолчанию. В Windows Server 2008 и более поздних версиях, а также в Windows Vista и более поздних версиях динамический диапазон портов по умолчанию изменился на следующий диапазон:

Windows 2000, Windows XP и Windows Server 2003 используют следующий динамический диапазон портов:

Что это значит для вас:

Дополнительные сведения о динамическом диапазоне портов по умолчанию см. в см. в руб. Динамический диапазон портов по умолчанию для TCP/IP изменился.

Не используйте сведения о порте в этой статье для настройки брандмауэра Windows. Сведения о настройке брандмауэра Windows см. в этой ссылке в windows Firewall with Advanced Security.

Система Windows Server включает всеобъемлющую и интегрированную инфраструктуру, отвечающую требованиям разработчиков и специалистов в области информационных технологий. Эта система запускает программы и решения, которые можно использовать для получения, анализа и обмена информацией быстро и легко. Эти продукты клиентской, серверной и серверной программы Майкрософт используют различные сетевые порты и протоколы для связи с клиентской системой и другими серверными системами по сети. Выделенные брандмауэры, брандмауэры на основе хостов и фильтры безопасности протокола Интернета (IPsec) — это другие важные компоненты, которые необходимо обеспечить безопасность сети. Однако если эти технологии настроены для блокировки портов и протоколов, используемых определенным сервером, этот сервер больше не будет отвечать на запросы клиентов.

Обзор

В следующем списке представлен обзор сведений, которые содержатся в этой статье:

Используйте этот раздел, чтобы определить порты и протоколы, которые использует конкретная служба.

В разделе Порты и протоколы содержится таблица, включаемая сведения из раздела Порты системных служб. Таблица сортироваться по номеру порта, а не по имени службы. Используйте этот раздел, чтобы быстро определить, какие службы прослушивают определенный порт.

В этой статье используются определенные термины определенными способами. Чтобы избежать путаницы, убедитесь, что вы понимаете, как статья использует эти термины:

В этой статье не указывается, какие службы используют другие службы для сетевой связи. Например, многие службы используют функции удаленного вызова процедур (RPC) или DCOM в Microsoft Windows, чтобы назначить им динамические порты TCP. Служба удаленного вызова процедур координирует запросы других системных служб, которые используют RPC или DCOM для связи с клиентских компьютеров. Многие другие службы зависят от базовой сетевой системы ввода и вывода (NetBIOS) или SMBs, протоколов, предоставляемых службой Server. Другие службы полагаются на http или hypertext Transfer Protocol Secure (HTTPS). Эти протоколы предоставляются службами интернет-информации (IIS). Полное обсуждение архитектуры операционных систем Windows выходит за рамки этой статьи. Однако подробная документация по этому вопросу доступна в Microsoft TechNet и на Microsoft Developer Network msDN. Хотя многие службы могут полагаться на определенный порт TCP или UDP, только одна служба или процесс одновременно могут прослушивать этот порт.

При использовании RPC с TCP/IP или с UDP/IP в качестве транспорта входящие порты часто динамически назначены системным службам по мере необходимости. Используются порты TCP/IP и UDP/IP, которые больше портов 1024. Эти порты также неофициально называются случайными портами RPC. В этих случаях клиенты RPC полагаются на картограф конечной точки RPC, чтобы сообщить им, какой динамический порт или порт назначен серверу. Для некоторых служб на основе RPC можно настроить определенный порт, а не позволять RPC динамически назначать порт. Вы также можете ограничить диапазон портов, которые RPC динамически назначает небольшому диапазону, независимо от службы. Дополнительные сведения по этому вопросу см. в разделе Ссылки.

В этой статье содержатся сведения о роли системных служб и роли сервера для продуктов Майкрософт, перечисленных в разделе Применяется к. Хотя эти сведения также могут применяться к Windows XP и Microsoft Windows 2000 Professional, эта статья посвящена операционным системам серверного класса. Поэтому в этой статье описываются порты, которые служба прослушивает, а не порты, которые клиентские программы используют для подключения к удаленной системе.

Порты системных служб

В этом разделе содержится описание каждой системной службы, логическое имя, соответствующее системной службе, а также отображаются порты и протоколы, которые требуются каждой службе.

Active Directory (местный орган безопасности)

Active Directory выполняется в Lsass.exe и включает двигатели проверки подлинности и репликации для контроллеров домена Windows. Контроллеры домена, клиентские компьютеры и серверы приложений требуют подключения сети к Active Directory в определенных портах с жесткой кодировкой. Кроме того, если протокол тоннелей не используется для инкапсулации трафика в Active Directory, требуется диапазон эфемерных портов TCP от 1024 до 5000 и 49152 до 65535.

Если в компьютерной сетевой среде используется только Windows Server 2008 R2, Windows Server 2008, Windows 7 или Windows Vista, необходимо включить подключение в высоком диапазоне портов от 49152 до 65535.

Если в компьютерной сетевой среде используются Windows Server 2008 R2, Windows Server 2008, Windows 7 или Windows Vista вместе с версиями Windows раньше Windows Server 2008 и Windows Vista, необходимо включить подключение к обоим диапазонам портов:
Высокий диапазон портов от 49152 до 65535
Низкий диапазон портов от 1025 до 5000

Если среда компьютерной сети использует только версии Windows раньше Windows Server 2008 и Windows Vista, необходимо включить подключение в диапазоне от 1025 до 5000 портов.

Инкапсулированного решения может состоять из шлюза VPN, расположенного за маршрутизатором фильтрации, который использует протокол тоннелей уровня 2 (L2TP) вместе с IPsec. В этом инкапсулированного сценария необходимо разрешить следующие элементы через маршрутизатор, а не открывать все порты и протоколы, перечисленные в этом разделе:

Наконец, можно жестко кодировать порт, используемый для репликации Active Directory,следуя шагам по ограничению трафика RPC Active Directory в определенный порт. Имя службы системы: LSASS.

Пакетные фильтры для трафика L2TP не требуются, так как L2TP защищен IPsec ESP.

Дополнительные сведения о настройке этого порта см. в разделе Контроллеры домена и Active Directory в разделе Ссылки. В этом разделе также содержатся удаленные связи WMI и DCOM, впервые используемые в продвижении контроллера домена Windows Server 2012 во время обязательной проверки и с помощью средства Server Manager.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Кроме того, клиент Microsoft LDAP использует pings ICMP для проверки того, что сервер LDAP, на который он имеет ожидающий запрос, по-прежнему присутствует в сети. Следующие параметры — это параметры сеанса LDAP:

Служба шлюза уровня приложений

Этот субкомпонент брандмауэра общего доступа к Интернету и брандмауэра подключения к Интернету (ICF) обеспечивает поддержку плагинов, которые позволяют сетевым протоколам проходить через брандмауэр и работать за подключением к Интернету. Плагины шлюза уровня приложений (ALG) могут открывать порты и изменять данные (например, порты и IP-адреса), встроенные в пакеты. FTP — это единственный сетевой протокол, который имеет подключаемый модуль, включенный в Windows Server. Подключаемый модуль FTP ALG поддерживает активные сеансы FTP с помощью двигателя сетевого перевода адресов (NAT), который используют эти компоненты. Подключаемый модуль FTP ALG поддерживает эти сеансы, перенаправляя весь трафик, отвечающий следующим критериям, в частный порт прослушивания в диапазоне от 3000 до 5000 на адаптере loopback:

Затем подключаемый модуль FTP ALG отслеживает и обновляет трафик каналов управления FTP, чтобы подключаемый модуль FTP может переадпортировать сопоставления портов через NAT для каналов данных FTP. Подключаемый модуль FTP также обновляет порты в потоке каналов управления FTP.

Имя службы системы: ALG

Протокол приложения Протокол Порты
Управление FTP TCP 21

ASP.NET государственной службы

ASP.NET служба предоставляет поддержку для ASP.NET вне процесса сеансов. ASP.NET служба хранит данные сеанса вне процесса. Служба использует розетки для связи с ASP.NET, запущенной на веб-сервере.

Имя службы системы: aspnet_state

Протокол приложения Протокол Порты
ASP.NET сеанса TCP 42424

Службы сертификации

Службы сертификатов являются частью основной операционной системы. Используя службы сертификатов, бизнес может выступать в качестве своего собственного органа сертификации (CA). Это позволяет бизнес-проблеме и управлению цифровыми сертификатами для программ и протоколов, таких как:

Службы сертификатов используют RPC и DCOM для связи с клиентами с помощью случайных портов TCP, которые выше портов 1024.

Имя службы системы: CertSvc

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Служба кластера

Служба кластера управляет операциями кластера серверов и управляет базой данных кластеров. Кластер — это коллекция независимых компьютеров, которые действуют как один компьютер. Руководители, программисты и пользователи видят кластер как единую систему. Программное обеспечение распространяет данные между узлами кластера. В случае сбой узла другие узлы предоставляют службы и данные, ранее предоставленные недостающим узлом. При добавлении или восстановлении узла программное обеспечение кластера переносит некоторые данные в этот узел.

Имя службы системы: ClusSvc

Для приложений Протокол Порты
Служба кластеров UDP и DTLS¹ 3343
Служба кластеров TCP 3343 (Этот порт требуется во время операции узлы.
RPC TCP 135
Администратор кластера UDP 137
Случайно выделенные высокие порты UDP² UDP Случайный номер порта между 1024 и 65535
Случайный номер порта между 49152 и 65535³

Кроме того, для успешной проверки в кластерах windows Failover 2008 и выше разрешить входящий и исходячий трафик для ICMP4, ICMP6 и порта 445/TCP для SMB.

¹ Трафик кластерной службы UDP над портом 3343 требует протокола безопасности транспортного слоя Datagram (DTLS), версии 1.0 или версии 1.2. По умолчанию включен DTLS. Дополнительные сведения см. в рублях Протоколы в TLS/SSL (Schannel SSP).

² Дополнительные сведения о настройке этих портов см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

³ Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Браузер компьютера

Служба системного браузера компьютера поддерживает список компьютеров в сети и поставляет список в запрашиваемую программу. Служба браузера компьютеров используется компьютерами на основе Windows для просмотра сетевых доменов и ресурсов. Компьютеры, назначенные в качестве браузеров, поддерживают списки просмотра, содержащие все общие ресурсы, используемые в сети. Более ранние версии программ, основанных на Windows, таких как My Network Places, команда чистого представления и Обозреватель Windows, требуют возможности просмотра. Например, когда вы открываете мои сетевые места на компьютере под управлением Microsoft Windows 95, появляется список доменов и компьютеров. Чтобы отобразить этот список, компьютер получает копию списка просмотров с компьютера, назначенного в качестве браузера.

Если вы работаете только в Windows Vista и более поздних версиях Windows, служба браузера больше не требуется.

Имя службы системы: Браузер

Протокол приложения Протокол Порты
Служба datagram NetBIOS UDP 138
Разрешение имен NetBIOS UDP 137
Служба сеансов NetBIOS TCP 139

Служба Браузера использует RPC для компиляции именных труб.

Динамический протокол конфигурации хост (DHCP) Server

Служба DHCP Server использует DHCP для автоматического выделения IP-адресов. Эту службу можно использовать для настройки расширенных сетевых параметров клиентов DHCP. Например, можно настроить сетевые параметры, такие как серверы системы доменных имен (DNS) и серверы службы имен Windows Internet (WINS). Можно установить один или несколько серверов DHCP для обслуживания сведений о конфигурации TCP/IP и предоставления этих сведений на клиентские компьютеры.

Имя службы системы: DHCPServer

Протокол приложения Протокол Порты
Сервер DHCP UDP 67
MADCAP UDP 2535
Сбой DHCP TCP 647

Пространства имен распределенной файловой системы

Пространства имен распределенной файловой системы (DFSN) интегрируют различные доли файлов, расположенные в локальной сети области (LAN) или широкой сети области (WAN) в единое логическое пространство имен. Служба DFSN необходима контроллерам домена Active Directory для рекламы общей папки SYSVOL.

Имя службы системы: Dfs

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

³ Порты NETBIOS необязательны и не требуются, когда DFSN использует имена FQDN Server.

Репликация распределенной файловой системы

Служба репликации распределенной файловой системы (DFSR) — это движок репликации файлов с несколькими мастерами на основе состояния, который автоматически копирует обновления файлов и папок между компьютерами, участвующими в общей группе репликации. DFSR был добавлен в Windows Server 2003 R2. Можно настроить DFSR с помощью средства командной строки Dfsrdiag.exe для репликации файлов в определенных портах независимо от того, участвуют ли они в пространстве имен распределенной файловой системы (DFSN).

Имя службы системы: DFSR

Дополнительные сведения о настройке этого порта см. в разделе Служба репликации распределенных файлов в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista. ³ Порт 5722 используется только в контроллере домена Windows Server 2008 или Windows Server 2008 R2 контроллере домена. Он не используется на контроллере домена Windows Server 2012.

Сервер распределенного отслеживания ссылок

Системная служба распределенного сервера отслеживания ссылок хранит сведения, чтобы файлы, перемещаемых между томами, могли отслеживаться в каждом томе домена. Служба распределенного сервера отслеживания ссылок работает на каждом контроллере домена в домене. Эта служба позволяет службе отслеживания распределенных ссылок отслеживать связанные документы, которые перемещаются в другое расположение в другом томе файловой системы NTFS в том же домене.

Имя службы системы: TrkSvr

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Координатор распределенных транзакций

Системная служба координатора распределенных транзакций (DTC) координирует транзакции, распределенные между несколькими компьютерными системами и менеджерами ресурсов, такими как базы данных, очереди сообщений, файловые системы или другие управляющие ресурсами, защищенными от транзакций. Служба системы DTC необходима, если транзакционные компоненты настроены с помощью component Object Model Plus (COM+). Это также необходимо для транзакций очередей в очередях сообщений (также известный как MSMQ) и SQL Server, охватывающих несколько систем.

Имя службы системы: MSDTC

Протокол приложения Протокол Порты
RPC TCP 135
Случайным образом выделенные высокие порты TCP¹ TCP случайный номер порта от 1024 до 5000
случайный номер порта между 49152 и 65535²

¹ Дополнительные сведения о настройке этого порта см. в разделе Координатор распределенных транзакций в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

DNS Server

Служба DNS Server позволяет разрешение имен DNS, отвечая на запросы и обновляя запросы на имена DNS. DNS-серверы должны находить устройства и службы, идентифицированные с помощью имен DNS, а также находить контроллеры домена в Active Directory.

Имя службы системы: DNS

Протокол приложения Протокол Порты
DNS UDP 53
DNS TCP 53

Журнал событий

Служба системного журнала событий регистрит сообщения событий, которые создаются программами и операционной системой Windows. Отчеты журнала событий содержат сведения, которые можно использовать для диагностики проблем. Отчеты просматривается в viewer событий. Служба журнала событий записывает события, которые отправляются в журнал файлов программами, службами и операционной системой. События содержат диагностические сведения, а также ошибки, определенные для исходных программ, службы или компонента. Журналы можно просматривать программным образом через API журнала событий или через viewer событий в оснастке MMC.

Имя службы системы: Eventlog

Протокол приложения Протокол Порты
RPC/named pipes (NP) TCP 139
RPC/NP TCP 445
RPC/NP UDP 137
RPC/NP UDP 138

Служба журнала событий использует RPC над названными трубами. Эта служба имеет те же требования брандмауэра, что и функция общего доступа к файлам и принтерам.

Служба факсов

Служба факсимила — служба систем, совместимых с API телефонии (TAPI), предоставляет возможности факса. Служба факсов позволяет пользователям использовать локальное факсимиле или общее сетевое факсимиле для отправки и получения факсов из своих настольных программ.

Имя службы системы: факс

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Репликация файлов

Служба репликации файлов (FRS) — это двигатель репликации на основе файлов, который автоматически копирует обновления файлов и папок между компьютерами, участвующими в общем наборе реплик FRS. FRS — это двигатель репликации по умолчанию, который используется для репликации содержимого папки SYSVOL между контроллерами доменов На основе Windows 2000 и контроллерами доменов На основе Windows Server 2003, расположенными в общем домене. С помощью средства администрирования DFS можно настроить FRS для репликации файлов и папок между целями корневого или ссылок DFS.

Имя службы системы: NtFrs

Дополнительные сведения о настройке этого порта см. в разделе Служба репликации файлов в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Служба публикации FTP

Служба публикации FTP обеспечивает подключение FTP. По умолчанию порт управления FTP — 21. Однако эту системную службу можно настроить с помощью оснастки диспетчера служб интернета (IIS). Порт данных по умолчанию (который используется для порта FTP в активном режиме) автоматически устанавливается на один порт меньше, чем порт управления. Поэтому, если настроить порт управления до порта 4131, порт данных по умолчанию — порт 4130. Большинство клиентов FTP используют пассивный режим FTP. Это означает, что клиент сначала подключается к серверу FTP с помощью порта управления. Далее сервер FTP назначает высокий порт TCP между портами 1025 и 5000. Затем клиент открывает второе подключение к серверу FTP для передачи данных. Диапазон высоких портов можно настроить с помощью метабазы IIS.

Имя службы системы: MSFTPSVC

¹ Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Групповая политика

Для успешного применения групповой политики клиентский компьютер должен иметь возможность связаться с контроллером домена по протоколам Kerberos, LDAP, SMB и RPC. Для Windows XP и Windows Server 2003 дополнительно требуется протокол ICMP.

Если какой-либо из этих протоколов недоступен или заблокирован между клиентом и соответствующим контроллером домена, group Policy не будет применяться или обновляться. Для меж доменного логотипа, в котором компьютер находится в одном домене, а учетная запись пользователя — в другом домене, эти протоколы могут потребоваться для связи клиента, домена ресурсов и домена учетной записи. ICMP используется для медленного обнаружения ссылок.

Имя службы системы: групповой политики

Дополнительные сведения о настройке этого порта см. в разделе Контроллеры домена и Active Directory в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

³ Этот протокол требуется только для Windows XP и Windows Server 2003, действующих в качестве клиентов.

Когда оснастка консоли управления групповой политикой (MMC) создает отчеты о результатах групповой политики и отчеты по моделированию групповой политики, она использует DCOM и RPC для отправки и получения сведений от поставщика результативного набора политик (RSoP) на клиенте или контроллере домена. Различные двоичные файлы, которые составляют функции оснастки microsoft Management Console (MMC) групповой политики, в основном используют com-вызовы для отправки или получения информации. При инициировании отчетов о результатах удаленной групповой политики с компьютера Windows Server 2012 необходим доступ к журналу событий на компьютере назначения. (См. раздел Журнал событий в этой статье для требований к порту.)

Windows Server 2012 поддерживает начало обновления удаленной групповой политики в отношении компьютеров Windows Server 2012. Для этого требуется доступ к RPC/WMI через порт 135 и порты 49152-65535, входящие на компьютер, на котором обновляется политика.

HTTP SSL

Служба системы HTTP SSL позволяет IIS выполнять функции SSL. SSL является открытым стандартом для создания зашифрованного канала связи, чтобы предотвратить перехват чрезвычайно важных сведений, таких как номера кредитных карт. Хотя эта служба работает и на других службах Интернета, она используется в основном для обеспечения шифрования электронных финансовых операций во Всемирной сети (WWW). Вы можете настроить порты для этой службы с помощью оснастки диспетчера служб интернета (IIS).

Имя службы системы: HTTPFilter

Протокол приложения Протокол Порты
HTTPS TCP 443

Hyper-V

Протокол приложения Протокол Порт
WMI TCP 135
Случайно выделенные высокие порты TCP TCP Случайный номер порта между 49152 и 65535
Проверка подлинности Kerberos (HTTP) TCP 80
Проверка подлинности на основе сертификатов (HTTPS) TCP 443
Протокол приложения Протокол Порт
Живая миграция TCP 6600
SMB TCP 445
Трафик кластерной службы UDP 3343

Служба проверки подлинности в Интернете

Служба проверки подлинности в Интернете (IAS) выполняет централизованную проверку подлинности, авторизацию, аудит и учет пользователей, подключающихся к сети. Эти пользователи могут быть подключены к локальной сети или к удаленному подключению. IAS реализует стандартный протокол службы пользователей службы удаленной проверки подлинности удаленной проверки подлинности (RADIUS).

Имя службы системы: IAS

Протокол приложения Протокол Порты
Устаревший РАДИУС UDP 1645
Устаревший РАДИУС UDP 1646
Учет RADIUS UDP 1813
Проверка подлинности RADIUS UDP 1812

Брандмауэр подключения к Интернету (ICF)/Общий доступ к Интернету

Эта системная служба предоставляет службы решения ПРОБЛЕМ, адресов и имен для всех компьютеров домашней сети или сети малого офиса. Когда включена функция общего доступа к Интернету, компьютер становится шлюзом Интернета в сети. Другие клиентские компьютеры могут делиться одним подключением к Интернету, например подключением к диалогу или широкополосным подключением. Эта служба предоставляет основные службы DHCP и DNS, но будет работать с полноинкетными службами Windows DHCP или DNS. Когда ICF и Общий доступ к Интернету выступают в качестве шлюза для остальных компьютеров в сети, они предоставляют службы DHCP и DNS частной сети во внутреннем сетевом интерфейсе. Они не предоставляют эти службы на внешнем сетевом интерфейсе.

Имя службы системы: SharedAccess

Протокол приложения Протокол Порты
Сервер DHCP UDP 67
DNS UDP 53
DNS TCP 53

Управление IP-адресами (IPAM)

Пользовательский интерфейс клиента IPAM взаимодействует с сервером IPAM для выполнения удаленного управления. Это делается с помощью Windows Communications Framework (WCF), которая использует TCP в качестве транспортного протокола. По умолчанию привязка TCP выполняется на порте 48885 на сервере IPAM.

Сведения BranchCache

ISA/TMG Server

Центр рассылки ключей Kerberos

При использовании системной службы Центра рассылки ключей Kerberos пользователи могут войти в сеть с помощью протокола проверки подлинности kerberos версии 5. Как и в других реализациях протокола Kerberos, KDC — это один процесс, который предоставляет две службы: службу проверки подлинности и службу Ticket-Granting. Служба проверки подлинности выдает билеты, а служба Ticket-Granting выдает билеты на подключение к компьютерам в собственном домене.

Имя службы системы: kdc

Протокол приложения Протокол Порты
Kerberos; TCP 88
Kerberos; UDP 88
Пароль Kerberos V5 UDP 464
Пароль Kerberos V5 TCP 464
DC Locator UDP 389

Ведение журнала лицензий

Служба системы регистрации лицензий — это средство, изначально разработанное для того, чтобы помочь клиентам управлять лицензиями для продуктов microsoft server, лицензированных в модели клиентского доступа к серверу (CAL). Журнал регистрации лицензий был представлен в Microsoft Windows NT Server 3.51. По умолчанию служба ведения журнала лицензий отключена в Windows Server 2003. Из-за устаревших ограничений проектирования и меняющихся условий и условий лицензии журналы лицензий могут не предоставлять точное представление общего количества закупаемых caLs по сравнению с суммарным числом ЦС, используемых на определенном сервере или на предприятии. CaLs, которые сообщаются в журнале лицензий, могут противоречить толкованию условий лицензии на программное обеспечение Майкрософт и правам на использование продуктов (PUR). Ведение журнала лицензий не входит в windows Server 2008 и более поздние операционные системы. Рекомендуется, чтобы эту службу на своих серверах могли включить только пользователи семейства операционных систем Microsoft Small Business Server.

Имя службы системы: LicenseService

Протокол приложения Протокол Порты
Служба datagram NetBIOS UDP 138
Служба сеансов NetBIOS TCP 139
SMB TCP 445

Служба ведения журнала лицензий использует RPC над названными трубами. Эта служба имеет те же требования брандмауэра, что и функция общего доступа к файлам и принтерам.

Очереди сообщений

Служба системы очередей сообщений — это инфраструктура обмена сообщениями и средство разработки для создания программ распределенных сообщений для Windows. Эти программы могут взаимодействовать между разнородными сетями и отправлять сообщения между компьютерами, которые могут временно не подключаться друг к другу. Очередь сообщений помогает обеспечить безопасность, эффективную маршрутику, поддержку отправки сообщений в транзакциях, приоритетное сообщение и гарантированную доставку сообщений.

Имя службы системы: MSMQ

Протокол приложения Протокол Порты
MSMQ TCP 1801
MSMQ UDP 1801
MSMQ-DCs TCP 2101
MSMQ-Mgmt TCP 2107
MSMQ-Ping UDP 3527
MSMQ-RPC TCP 2105
MSMQ-RPC TCP 2103
RPC TCP 135

Стеки агента передачи сообщений Microsoft Exchange (MTA)

В Microsoft Exchange 2000 Server Exchange Server 2003 г. MTA часто используется для предоставления служб переноса сообщений с обратной совместимости между серверами Exchange 2000 server и Exchange Server серверами на основе 5,5 в смешанной среде.

Имя службы системы: MSExchangeMTA

Протокол приложения Протокол Порты
X.400 TCP 102

Служба Microsoft POP3

Служба Microsoft POP3 предоставляет службы передачи электронной почты и иска. Администраторы могут использовать эту службу для хранения и управления учетной записью электронной почты на почтовом сервере. При установке службы POP3 на почтовом сервере пользователи могут подключаться к почтовому серверу и получать сообщения электронной почты с помощью клиента электронной почты, поддерживаюшего протокол POP3, например Microsoft Outlook.

Имя службы системы: POP3SVC

Протокол приложения Протокол Порты
POP3 TCP 110

Чистый логотип

Служба системы Net Logon поддерживает канал безопасности между компьютером и контроллером домена для проверки подлинности пользователей и служб. Он передает учетные данные пользователя контроллеру домена и возвращает идентификаторы безопасности домена и права пользователя для пользователя. Это обычно называется сквозной проверкой подлинности. Net Logon настраивается автоматически, только когда к домену присоединяется компьютер участника или контроллер домена. В семействах Windows 2000 Server и Windows Server 2003 Net Logon публикует записи локатора ресурсов службы в DNS. При запуске этой службы она использует службу WORKSTATION и службу местных органов безопасности для прослушивания входящих запросов. На компьютерах членов домена Net Logon использует RPC над названными трубами. На контроллерах домена используется RPC над названными трубами, RPC над TCP/IP, почтовыми слотами и протоколом доступа к облегченным каталогам (LDAP).

Имя службы системы: Netlogon

Дополнительные сведения о настройке этого порта см. в разделе Контроллеры домена и Active Directory в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

³ Порты NETBIOS необязательны. Netlogon использует их только для траста, которые не поддерживают DNS или когда DNS сбой во время попытки отката. Если нет инфраструктуры WINS и трансляции не могут работать, необходимо отключить NetBt или настроить компьютеры и серверы на NodeType=2.

Служба Net Logon использует RPC над названными трубами для более ранних версий клиентов Windows. Эта служба имеет те же требования брандмауэра, что и функция общего доступа к файлам и принтерам.

Удаленное совместное использование настольных компьютеров NetMeeting

Служба удаленного обмена настольными компьютерами NetMeeting позволяет уполномоченным пользователям использовать Windows NetMeeting для удаленного доступа к рабочему столу Windows с другого персонального компьютера через корпоративную интрасеть. Вы должны явно включить эту службу в NetMeeting. Эту функцию можно отключить или отключить с помощью значка, отображаемой в области уведомлений Windows.

Имя службы системы: mnmsrvc

Протокол приложения Протокол Порты
Службы терминалов TCP 3389

Протокол NNTP

Системная служба сетевого протокола передачи новостей (NNTP) позволяет компьютерам с Windows Server 2003 выступать в качестве серверов новостей. Клиенты могут использовать клиент новостей, например Microsoft Outlook Express, для получения групп новостей с сервера и чтения заглавных записей или тел статей в каждой группе новостей.

Имя службы системы: NNTPSVC

Протокол приложения Протокол Порты
NNTP TCP 119
NNTP над SSL TCP 563

Автономные файлы, служба профилей пользователей, перенаправление папок и основной компьютер

Автономные файлы и профили пользователей в роуминге кэшят данные пользователей на компьютеры для автономного использования. Эти возможности существуют во всех поддерживаемых операционных системах Майкрософт. Windows XP реализовала кэшинг профилей пользователей в роуминге в рамках процесса, в то время как Winlogon Windows Vista, Windows Server 2008 и более поздние операционные системы используют службу профилей пользователей. Все эти системы используют SMB.

Перенаправление папок перенаправляет данные пользователей с локального компьютера на удаленный файл с помощью SMB.

Основная компьютерная система Для Windows является частью профиля пользователя в роуминге и автономных файлов. Основной компьютер предоставляет возможность предотвратить кэшировать данные на компьютерах, которые не разрешены администраторами для определенных пользователей. Основной компьютер использует LDAP для определения конфигурации и не выполняет передачу данных с помощью SMB; Вместо этого он изменяет поведение профилей пользователей в автономном режиме и в роуминге. Эта система была добавлена в Windows Server 2012.

Имена служб системы: ProfSvc, CscService

Протокол приложения Протокол Порты
SMB TCP 445
Глобальный каталог TCP 3269
Глобальный каталог TCP 3268
Сервер LDAP TCP 389
Сервер LDAP UDP 389
LDAP SSL TCP 636

Журналы и оповещения производительности

Служба систем журналов производительности и оповещений собирает данные о производительности с локальных или удаленных компьютеров на основе параметров предварительного расписания, а затем записывает эти данные в журнал или запускает сообщение. На основе сведений, содержащихся в имени параметре коллекции журналов, служба журналов производительности и оповещений запускает и останавливает каждый названный сбор данных производительности. Эта служба запускается только в том случае, если запланирован хотя бы один сбор данных производительности.

Имя службы системы: SysmonLog

Протокол приложения Протокол Порты
Служба сеансов NetBIOS TCP 139

Печать Spooler

Система Print Spooler управляет всеми локальными и сетевыми очередями печати и управляет всеми заданиями печати. Печать Spooler — это центр подсистемы печати Windows. Он управляет очередями печати в системе и взаимодействует с драйверами принтера и компонентами ввода/вывода (I/O), такими как порт USB и пакет протоколов TCP/IP.

Имя службы системы: Spooler

Протокол приложения Протокол Порты
Служба datagram NetBIOS UDP 138
Разрешение имен NetBIOS UDP 137
Служба сеансов NetBIOS TCP 139
SMB TCP 445

Служба Print Spooler использует RPC над названными трубами. Эта служба имеет те же требования брандмауэра, что и функция общего доступа к файлам и принтерам.

Удаленная установка

Вы можете использовать службу удаленной установки для установки Windows 2000, Windows XP и Windows Server 2003 на удаленных клиентских компьютерах с поддержкой загрузки для предварительного выполнения загрузки (PXE). Служба переговоров по данным загрузки (BINL), основной компонент удаленного сервера установки (RIS), отвечает на запросы клиентов PXE, проверяет Active Directory для проверки клиента и передает сведения о клиентах на сервер и с сервера. Служба BINL устанавливается при добавлении компонента RIS из Add/Remove Windows Components, или вы можете выбрать его при первой установке операционной системы.

Имя службы системы: BINLSVC

Протокол приложения Протокол Порты
BINL UDP 4011

Удаленный вызов процедур (RPC)

Системная служба удаленного вызова процедур (RPC) — это механизм межпроцессной связи (IPC), который позволяет обмениваться данными и вызывать функции, расположенные в другом процессе. Другой процесс может быть на одном компьютере, на локальной сети или в удаленном расположении, и к нему можно получить доступ через подключение к WAN или через VPN-подключение. Служба RPC выполняет функции диспетчера управления конечными точками RPC и компонентной объектной модели (COM). Многие службы зависят от успешного запуска службы RPC.

Имя службы системы: RpcSs

Протокол приложения Протокол Порты
RPC TCP 135
RPC над HTTPS TCP 593
Служба datagram NetBIOS UDP 138
Разрешение имен NetBIOS UDP 137
Служба сеансов NetBIOS TCP 139
SMB TCP 445

Локатор удаленного вызова процедуры (RPC)

Служба удаленного вызова процедуры (RPC) локатор управляет базой данных службы имен RPC. Когда эта служба включена, клиенты RPC могут находить RPC-серверы. По умолчанию эта служба отключена.

Имя службы системы: RpcLocator

Протокол приложения Протокол Порты
Служба datagram NetBIOS UDP 138
Разрешение имен NetBIOS UDP 137
Служба сеансов NetBIOS TCP 139
SMB TCP 445

Служба Locator RPC предлагает свои услуги с помощью RPC над названными трубами. Эта служба имеет те же требования брандмауэра, что и функция общего доступа к файлам и принтерам.

Уведомление о удаленном хранении

Служба уведомлений о удаленном хранении оповещений о том, что пользователи читают или записывают файлы, доступные только из дополнительного мультимедиа. Остановка этой службы предотвращает это уведомление.

Имя службы системы: Remote_Storage_User_Link

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Удаленное хранилище

Служба служб системы удаленного хранения хранит редко используемые файлы на вторичной среде хранения. Если вы остановите эту службу, пользователи не смогут перемещать или извлекать файлы из среднего хранилища.

Имя службы системы: Remote_Storage_Server

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Маршрутизация и удаленный доступ

Служба маршрутизинга и удаленного доступа предоставляет многопротоковые службы маршрутивки lan-to-LAN, LAN-to-WAN, VPN и NAT-маршрутов. Служба маршрутного и удаленного доступа также предоставляет службы удаленного доступа к сети и VPN. Несмотря на то, что служба маршрутного и удаленного доступа может использовать все следующие протоколы, служба обычно использует только некоторые из них. Например, при настройке шлюза VPN, который находится за маршрутизатором фильтрации, вероятно, будет использовать только один протокол. Если вы используете L2TP с IPsec, необходимо разрешить IPsec ESP (IP-протокол 50), NAT-T (UDP в порту 4500) и IPsec ISAKMP (UDP в порту 500) через маршрутизатор.

Хотя ДЛЯ L2TP необходимы NAT-T и IPsec ISAKMP, эти порты контролируются местным органом безопасности. Дополнительные сведения об этом см. в разделе Ссылки.

Имя службы системы: RemoteAccess

Протокол приложения Протокол Порты
GRE (IP-протокол 47) GRE н/д
IPsec AH (IP-протокол 51) AH н/д
IPsec ESP (IP-протокол 50) ESP н/д
L2TP UDP 1701
PPTP TCP 1723

Server

Системная служба Server предоставляет поддержку RPC и общий доступ к файлам, совместное использование печати и именуемую систему обмена трубками по сети. Служба Server позволяет пользователям обмениваться локальными ресурсами, такими как диски и принтеры, чтобы другие пользователи сети могли получать к ним доступ. Кроме того, она позволяет использовать именные каналы связи между программами, работающими на локальном компьютере и на других компьютерах. Именуемая связь с трубкой — это память, зарезервированная для вывода одного процесса, который будет использоваться в качестве ввода для другого процесса. Процесс ввода не должен быть локальным для компьютера.

Если имя компьютера решается на несколько IP-адресов с помощью WINS или если wins не удалось, и имя будет разрешено с помощью DNS, NetBIOS над TCP/IP (NetBT) пытается очки IP-адресов или адресов файлового сервера. Сообщения порта 139 зависят от сообщений эхо-сообщения протокола управления Интернетом (ICMP). Если IP-версия 6 (IPv6) не установлена, связь с портом 445 также будет зависеть от ICMP для разрешения имен. Предварительно загруженные записи Lmhosts обходят разрешатель DNS. Если IPv6 установлен на компьютерах с операционной системой Windows Server 2003 или Windows XP, сообщения порта 445 не вызывают запросы ICMP.

Указанные здесь порты NetBIOS необязательны. Windows 2000 и более новые клиенты могут работать над портом 445.

Имя службы системы: lanmanserver

Протокол приложения Протокол Порты
Служба datagram NetBIOS UDP 138
Разрешение имен NetBIOS UDP 137
Служба сеансов NetBIOS TCP 139
SMB TCP 445

SharePoint Portal Server

Системная SharePoint Portal Server позволяет разработать интеллектуальный портал, который легко подключает пользователей, команды и знания. Это помогает людям использовать релевантную информацию в бизнес-процессах. Microsoft SharePoint Portal Server 2003 г. предоставляет корпоративное бизнес-решение, которое интегрирует информацию из различных систем в одно решение с помощью единого входного и корпоративного возможностей интеграции приложений.

Протокол приложения Протокол Порты
HTTP TCP 80
HTTPS TCP 443

Протокол SMTP

Системная служба протокола отправки простой почты (SMTP) — это агент отправки и ретрансляции электронной почты. Он принимает и очереди сообщений электронной почты для удаленных направлений, а также повторное отправление с заданные интервалы. Контроллеры домена Windows используют службу SMTP для репликации на основе межсессионной электронной почты. Объекты данных совместной работы (CDO) для компонента COM Windows Server 2003 могут использовать службу SMTP для отправки и очереди исходяющих сообщений электронной почты.

Имя службы системы: SMTPSVC

Протокол приложения Протокол Порты
SMTP TCP 25

Простые службы TCP/IP

Простые TCP/IP-службы реализуют поддержку следующих протоколов:

Имя службы системы: SimpTcp

Протокол приложения Протокол Порты
Chargen TCP 19
Chargen UDP 19
Дневное время TCP 13
Дневное время UDP 13
Удаление TCP 9
Удаление UDP 9
Эхо TCP 7
Эхо UDP 7
Quotd TCP 17
Quoted UDP 17

Служба простого протокола управления сетью (SNMP)

Служба SNMP позволяет локальной компьютерной службе входящие запросы SNMP. Служба SNMP включает агентов, которые отслеживают активность на сетевых устройствах и сообщают на работу сетевой консоли. Служба SNMP предоставляет метод управления сетевыми узлами (например, рабочими станциями или серверными компьютерами, маршрутизаторами, мостами и концентраторами) с компьютера, на котором работает программное обеспечение управления сетью. SNMP выполняет службы управления с помощью распределенной архитектуры систем управления и агентов.

Имя службы системы: SNMP

Протокол приложения Протокол Порты
SNMP UDP 161

Служба ловушки SNMP

Служба ловушки SNMP получает сообщения-ловушки, которые создаются локальными или удаленными агентами SNMP. Затем служба ловушки SNMP передает эти сообщения в программы управления SNMP, работающие на компьютере. Когда служба ловушки SNMP настроена для агента, служба создает сообщения-ловушки, если происходят какие-либо конкретные события. Эти сообщения отправляются в пункт назначения ловушки. Например, агент может быть настроен для запуска ловушки проверки подлинности, если неознаемая система управления отправляет запрос на информацию. Пункты назначения ловушки включают имя компьютера, IP-адрес или IPX-адрес системы управления. Местом назначения ловушки должен быть сетевой хост, который работает с программным обеспечением управления SNMP.

Имя службы системы: SNMPTRAP

Протокол приложения Протокол Порты
SNMP улавливает исходяние UDP 162

Служба обнаружения простых служб (SSDP)

Служба обнаружения SSDP реализует SSDP в качестве службы Windows. Служба обнаружения SSDP управляет получением объявлений о присутствии устройств, обновляет кэш и отправляет эти уведомления клиентам с невыполнеенными запросами на поиск. Служба обнаружения SSDP также принимает регистрацию вызовов событий от клиентов. После этого зарегистрированные вызовы событий будут превращаться в запросы на подписку. Затем служба обнаружения SSDP отслеживает уведомления о событиях и отправляет эти запросы зарегистрированным вызовам. Эта системная служба также предоставляет периодические объявления на устройствах с хост-устройствами. В настоящее время служба уведомлений о событиях SSDP использует TCP port 5000.

Начиная с Windows XP Пакет обновления 2 (SP2), служба уведомлений о событиях SSDP использует TCP port 2869.

Имя службы системы: SSDPRSR

Протокол приложения Протокол Порты
SSDP UDP 1900
Уведомление о событиях SSDP TCP 2869
Уведомление о событиях, унаследованных от SSDP TCP 5000

Сервер печати TCP/IP

Системная служба TCP/IP Print Server позволяет печатать на основе TCP/IP с помощью протокола Line Printer Daemon (LPD). Служба LPD на сервере получает документы от службы удаленного принтера (LPR), которые работают на UNIX компьютерах.

Имя службы системы: LPDSVC

Протокол приложения Протокол Порты
LPD TCP 515

Telnet

Системная служба Telnet для Windows предоставляет клиентам Telnet сеансы терминалов ASCII. Сервер Telnet поддерживает два вида проверки подлинности и поддерживает следующие типы терминалов:

Имя службы системы: TlntSvr

Протокол приложения Протокол Порты
Telnet TCP 23

Службы терминалов

Службы терминалов предоставляют многосерийную среду, которая позволяет клиентские устройствам получать доступ к виртуальному сеансу рабочего стола Windows и программам на базе Windows, работающим на сервере. Службы терминалов позволяют нескольким пользователям подключаться интерактивно к компьютеру.

Имя службы системы: TermService

Протокол приложения Протокол Порты
Службы терминалов TCP 3389

Лицензирование терминальных служб

Служба лицензирования терминальных служб устанавливает сервер лицензий и предоставляет лицензии зарегистрированным клиентам, когда клиенты подключаются к серверу терминала (серверу с включенным сервером терминала). Лицензирование служб терминалов — это служба с низким уровнем воздействия, которая хранит клиентские лицензии, выдающиеся для серверов терминалов, и отслеживает лицензии, выдавлимые на клиентские компьютеры или терминалы.

Имя службы системы: TermServLicensing

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Лицензирование служб терминалов предлагает свои услуги с помощью RPC по названным трубам. Эта служба имеет те же требования брандмауэра, что и функция общего доступа к файлам и принтерам.

Каталог сеансов терминалов

Служба системного каталога сеансов терминалов позволяет кластерам серверов терминалов с балансой нагрузки правильно перенаправлять запрос пользователя на сервер, на котором у пользователя уже запущен сеанс. Пользователи перенастрояются на первый доступный сервер терминала независимо от того, запускают ли они еще один сеанс в кластере сервера. Функции балансировки нагрузки пулы ресурсов обработки нескольких серверов с помощью протокола TCP/IP-сети. Эту службу можно использовать вместе с кластером серверов терминалов для повышения производительности одного серверного терминала путем распространения сеансов на нескольких серверах. Каталог сеансов терминалов служб отслеживает отключенные сеансы в кластере и обеспечивает подключение пользователей к этим сеансам.

Имя службы системы: Tssdis

Дополнительные сведения о настройке этого порта см. в разделе Удаленные вызовы процедур и DCOM в разделе Ссылки.

² Это диапазон в Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008 и Windows Vista.

Тривиальная FTP Daemon

Тривиальная служба системы FTP Daemon не требует имени пользователя или пароля и является важной частью служб удаленной установки (RIS). Тривиальная служба FTP Daemon реализует поддержку тривиального протокола FTP (TFTP), который определяется следующими RFCs:

Тривиальный протокол передачи файлов (TFTP) — это FTP, который поддерживает среды запуска без дисков. Служба TFTP слушает в порту UDP 69, но отвечает из случайно выделенного высокого порта. Поэтому, когда вы включаете этот порт, служба TFTP получает входящие запросы TFTP, но не позволяет выбранному серверу отвечать на эти запросы. Служба может свободно отвечать на любой такой запрос из любого источника порта, и удаленный клиент затем использует этот порт во время передачи. Связь является бидирекционной. Если вам необходимо включить этот протокол через брандмауэр, может потребоваться открыть входящий порт UDP 69. Затем можно полагаться на другие функции брандмауэра, которые динамически могут позволить службе реагировать через временные дыры в любом другом порту.

Имя службы системы: tftpd

Протокол приложения Протокол Порты
TFTP UDP 69

Хост устройств UPnP

Служба обнаружения хозяйских устройств UPnP реализует все компоненты, необходимые для регистрации, управления устройствами и реагирования на события для принимающих устройств. Зарегистрированные сведения, которые относятся к устройству, например описание, срок службы и контейнеры, необязательно хранятся на диске и объявляются в сети после регистрации или при перезапуске операционной системы. Служба также включает веб-сервер, который служит устройству в дополнение к описаниям службы и странице презентации.

Имя службы системы: UPNPHost

Протокол приложения Протокол Порты
UPNP TCP 2869

Служба имени Windows Internet (WINS)

Служба доменных имен Windows (WINS) включает разрешение имен NetBIOS. Эта служба помогает находить сетевые ресурсы с помощью имен NetBIOS. Wins servers are required unless all domains have been upgraded to the Active Directory directory service and unless all computers on the network are running Windows 2000 or later versions. Серверы WINS взаимодействуют с сетевыми клиентами с помощью разрешения имен NetBIOS. Репликация WINS требуется только между серверами WINS.

Имя службы системы: WINS

Протокол приложения Протокол Порты
Разрешение имен NetBIOS UDP 137
Репликация WINS TCP 42
Репликация WINS UDP 42

службы Windows Media

службы Windows Media Windows Server 2003 и более поздних версиях заменяет следующие службы, включенные в службы Windows Media версии 4.0 и 4.1:

службы Windows Media теперь это единая служба, которая работает на Windows Server. Его основные компоненты были разработаны с помощью COM, и он имеет гибкую архитектуру, которую можно настроить для определенных программ. службы Windows Media поддерживает более широкий спектр протоколов управления. К ним относятся протокол потоковой передачи в режиме реального времени (RTSP), протокол Microsoft Media Server (MMS) и ПРОТОКОЛ HTTP.

Имя службы системы: WMServer

Протокол приложения Протокол Порты
HTTP TCP 80
MMS TCP 1755
MMS UDP 1755
Театр MS UDP 2460
RTCP UDP 5005
RTP UDP 5004
RTSP TCP 554

Windows Remote Management (WinRM)

Имя службы системы: WinRM

Протокол приложения Протокол Порты
WinRM 1.1 и ранее TP По умолчанию http-порт TCP 80, а порт HTTPS по умолчанию — TCP 443.
WinRM 2.0 TP По умолчанию http-порт TCP 5985, а порт HTTPS по умолчанию — TCP 5986.

Время Windows

Служба системы Времени Windows поддерживает синхронизацию даты и времени на всех компьютерах в сети с Windows XP или более поздними версиями и Windows Server 2003 или более поздних версий. Эта служба использует протокол сетевого времени (NTP), чтобы синхронизировать часы компьютера, чтобы точное значение часов или метка времени были назначены для проверки сети и запросов на доступ к ресурсам. Реализация NTP и интеграция поставщиков времени помогают сделать Windows Time надежной и масштабируемой службой времени для вашего бизнеса. Для компьютеров, которые не присоединились к домену, можно настроить Время Windows для синхронизации времени с внешним источником времени. Если эта служба отключена, параметр времени для локальных компьютеров не синхронизируется со службой времени в домене Windows или службой времени, настроенной извне. Windows Server 2003 использует NTP. NTP выполняется в порту UDP 123. В windows 2000 версии этой службы используется простой сетевой протокол времени (SNTP). SNTP также работает в порту UDP 123.

Когда служба Времени Windows использует конфигурацию домена Windows, служба требует расположения контроллера домена и служб проверки подлинности. Поэтому для Kerberos и DNS необходимы порты.

Имя службы системы: W32Time

Протокол приложения Протокол Порты
NTP UDP 123
SNTP UDP 123

служба веб-публикации;

Всемирная веб-служба публикации предоставляет инфраструктуру, которую необходимо зарегистрировать, управлять, отслеживать и обслуживать веб-сайты и программы, зарегистрированные в IIS. Эта системная служба содержит диспетчер процессов и диспетчер конфигурации. Диспетчер процессов контролирует процессы, в которых находятся настраиваемые приложения и веб-сайты. Диспетчер конфигурации считывает сохраненную конфигурацию системы для службы публикации World Wide Web и убедитесь, что Http.sys настроена для маршрутизации запросов HTTP в соответствующие пулы приложений или процессы операционной системы. Для настройки портов, используемых этой службой, можно использовать оснастку диспетчера служб Интернета (IIS). Если включен административный веб-сайт, создается виртуальный веб-сайт, использующий трафик HTTP в порту TCP 8098.

Имя службы системы: W3SVC

Протокол приложения Протокол Порты
HTTP TCP 80
HTTPS TCP 443

Порты и протоколы

В следующей таблице обобщены сведения из раздела Порты системных служб. Эта таблица сортироваться по номеру порта, а не по имени службы.

Порт Протокол Протокол приложения Имя службы системы
н/д GRE GRE (IP-протокол 47) Маршрутизация и удаленный доступ
н/д ESP IPsec ESP (IP-протокол 50) Маршрутизация и удаленный доступ
н/д AH IPsec AH (IP-протокол 51) Маршрутизация и удаленный доступ
7 TCP Эхо Простые службы TCP/IP
7 UDP Эхо Простые службы TCP/IP
9 TCP Удаление Простые службы TCP/IP
9 UDP Удаление Простые службы TCP/IP
13 TCP Дневное время Простые службы TCP/IP
13 UDP Дневное время Простые службы TCP/IP
17 TCP Quotd Простые службы TCP/IP
17 UDP Quotd Простые службы TCP/IP
19 TCP Chargen Простые службы TCP/IP
19 UDP Chargen Простые службы TCP/IP
20 TCP Данные по умолчанию FTP Служба публикации FTP
21 TCP Управление FTP Служба публикации FTP
21 TCP Управление FTP Служба шлюзов уровня приложений
23 TCP Telnet Telnet
25 TCP SMTP Простой протокол передачи почты
25 TCP SMTP Exchange Server
42 TCP Репликация WINS Служба имени Windows Internet
42 UDP Репликация WINS Служба имени Windows Internet
53 TCP DNS DNS Server
53 UDP DNS DNS Server
53 TCP DNS Брандмауэр подключения к Интернету и общий доступ к Интернету
53 UDP DNS Брандмауэр подключения к Интернету и общий доступ к Интернету
67 UDP Сервер DHCP Сервер DHCP
67 UDP Сервер DHCP Брандмауэр подключения к Интернету и общий доступ к Интернету
69 UDP TFTP Trivial FTP Daemon Service
80 TCP HTTP службы Windows Media
80 TCP HTTP WinRM 1.1 и ранее
80 TCP HTTP служба веб-публикации;
80 TCP HTTP SharePoint Portal Server
88 TCP Kerberos; Центр рассылки ключей Kerberos
88 UDP Kerberos; Центр рассылки ключей Kerberos
102 TCP X.400 Пакеты MTA Microsoft Exchange
110 TCP POP3 Служба MICROSOFT POP3
110 TCP POP3 Exchange Server
119 TCP NNTP Протокол передачи сетевых новостей
123 UDP NTP Время Windows
123 UDP SNTP Время Windows
135 TCP RPC Очереди сообщений
135 TCP RPC Вызов удаленной процедуры
135 TCP RPC Exchange Server
135 TCP RPC Службы сертификации
135 TCP RPC Служба кластеров
135 TCP RPC Пространства имен распределенной файловой системы
135 TCP RPC Отслеживание распределенных ссылок
135 TCP RPC Координатор распределенных транзакций
135 TCP RPC Служба репликации распределенных файлов
135 TCP RPC Служба факсов
135 TCP RPC Microsoft Exchange Server
135 TCP RPC Служба репликации файлов
135 TCP RPC Групповая политика
135 TCP RPC Местный орган безопасности
135 TCP RPC Уведомление о удаленном хранении
135 TCP RPC Удаленное хранилище
135 TCP RPC Сервер управления системами 2.0
135 TCP RPC Лицензирование терминальных служб
135 TCP RPC Каталог сеансов терминалов
137 UDP Разрешение имен NetBIOS Браузер компьютера
137 UDP Разрешение имен NetBIOS Server
137 UDP Разрешение имен NetBIOS Служба имени Windows Internet
137 UDP Разрешение имен NetBIOS Чистый логотип
137 UDP Разрешение имен NetBIOS Сервер управления системами 2.0
138 UDP Служба datagram NetBIOS Браузер компьютера
138 UDP Служба datagram NetBIOS Server
138 UDP Служба datagram NetBIOS Чистый логотип
138 UDP Служба datagram NetBIOS Распределенная файловая система
138 UDP Служба datagram NetBIOS Сервер управления системами 2.0
138 UDP Служба datagram NetBIOS Служба ведения журнала лицензий
139 TCP Служба сеансов NetBIOS Браузер компьютера
139 TCP Служба сеансов NetBIOS Служба факсов
139 TCP Служба сеансов NetBIOS Журналы и оповещения производительности
139 TCP Служба сеансов NetBIOS Печать Spooler
139 TCP Служба сеансов NetBIOS Server
139 TCP Служба сеансов NetBIOS Чистый логотип
139 TCP Служба сеансов NetBIOS Локатор удаленной процедуры
139 TCP Служба сеансов NetBIOS Пространства имен распределенной файловой системы
139 TCP Служба сеансов NetBIOS Сервер управления системами 2.0
139 TCP Служба сеансов NetBIOS Служба ведения журнала лицензий
143 TCP IMAP Exchange Server
161 UDP SNMP Служба SNMP
162 UDP SNMP улавливает исходяние Служба ловушки SNMP
389 TCP Сервер LDAP Местный орган безопасности
389 UDP DC Locator Местный орган безопасности
389 TCP Сервер LDAP Пространства имен распределенной файловой системы
389 UDP DC Locator Пространства имен распределенной файловой системы
389 UDP DC Locator Netlogon
389 UDP DC Locator Центр рассылки ключей Kerberos
389 TCP Сервер LDAP Репликация распределенной файловой системы
389 UDP DC Locator Репликация распределенной файловой системы
443 TCP HTTPS HTTP SSL
443 TCP HTTPS служба веб-публикации;
443 TCP HTTPS SharePoint Portal Server
443 TCP RPC над HTTPS Exchange Server 2003
443 TCP HTTPS WinRM 1.1 и ранее
445 TCP SMB Служба факсов
445 TCP SMB Печать Spooler
445 TCP SMB Server
445 TCP SMB Локатор удаленной процедуры
445 TCP SMB Пространства имен распределенной файловой системы
445 TCP SMB Репликация распределенной файловой системы
445 TCP SMB Служба ведения журнала лицензий
445 TCP SMB Чистый логотип
464 UDP Пароль Kerberos V5 Центр рассылки ключей Kerberos
464 TCP Пароль Kerberos V5 Центр рассылки ключей Kerberos
500 UDP IPsec ISAKMP Местный орган безопасности
515 TCP LPD Сервер печати TCP/IP
554 TCP RTSP службы Windows Media
563 TCP NNTP над SSL Протокол передачи сетевых новостей
593 TCP RPC над конечным картографом HTTPS Вызов удаленной процедуры
593 TCP RPC над HTTPS Exchange Server
636 TCP LDAP SSL Местный орган безопасности
636 UDP LDAP SSL Местный орган безопасности
647 TCP Сбой DHCP Сбой DHCP
9389 TCP Веб-службы Active Directory (ADWS) Веб-службы Active Directory (ADWS)
9389 TCP Веб-службы Active Directory (ADWS) Служба шлюзов управления Active Directory
993 TCP IMAP над SSL Exchange Server
995 TCP POP3 над SSL Exchange Server
1067 TCP Служба установки Bootstrap Сервер протокола установки Bootstrap
1068 TCP Служба установки Bootstrap Клиент протокола установки Bootstrap
1270 TCP MOM-Encrypted Microsoft Operations Manager 2000
1433 TCP SQL over TCP Microsoft SQL Server
1433 TCP SQL over TCP MSSQL$UDDI
1434 UDP SQL Probe Microsoft SQL Server
1434 UDP SQL Probe MSSQL$UDDI
1645 UDP Устаревший РАДИУС Служба проверки подлинности в Интернете
1646 UDP Устаревший РАДИУС Служба проверки подлинности в Интернете
1701 UDP L2TP Маршрутизация и удаленный доступ
1723 TCP PPTP Маршрутизация и удаленный доступ
1755 TCP MMS службы Windows Media
1755 UDP MMS службы Windows Media
1801 TCP MSMQ Очереди сообщений
1801 UDP MSMQ Очереди сообщений
1812 UDP Проверка подлинности RADIUS Служба проверки подлинности в Интернете
1813 UDP Учет RADIUS Служба проверки подлинности в Интернете
1900 UDP SSDP Служба обнаружения SSDP
2101 TCP MSMQ-DCs Очереди сообщений
2103 TCP MSMQ-RPC Очереди сообщений
2105 TCP MSMQ-RPC Очереди сообщений
2107 TCP MSMQ-Mgmt Очереди сообщений
2393 TCP OLAP Services 7.0 SQL Server: клиентская поддержка downlevel OLAP
2394 TCP OLAP Services 7.0 SQL Server: клиентская поддержка downlevel OLAP
2460 UDP Театр MS службы Windows Media
2535 UDP MADCAP Сервер DHCP
2701 TCP Удаленное управление SMS (управление) Агент удаленного управления SMS
2701 UDP Удаленное управление SMS (управление) Агент удаленного управления SMS
2702 TCP Удаленное управление SMS (данные) Агент удаленного управления SMS
2702 UDP Удаленное управление SMS (данные) Агент удаленного управления SMS
2703 TCP SMS Удаленный чат Агент удаленного управления SMS
2703 UPD SMS Удаленный чат Агент удаленного управления SMS
2704 TCP Передача удаленного файла SMS Агент удаленного управления SMS
2704 UDP Передача удаленного файла SMS Агент удаленного управления SMS
2725 TCP SQL службы анализа Службы SQL Server Analysis Services
2869 TCP UPNP Хост устройств UPnP
2869 TCP Уведомление о событиях SSDP Служба обнаружения SSDP
3268 TCP Глобальный каталог Местный орган безопасности
3269 TCP Глобальный каталог Местный орган безопасности
3343 UDP Кластерные службы Служба кластеров
3389 TCP Службы терминалов Удаленное совместное использование настольных компьютеров NetMeeting
3389 TCP Службы терминалов Службы терминалов
3527 UDP MSMQ-Ping Очереди сообщений
4011 UDP BINL Удаленная установка
4500 UDP NAT-T Местный орган безопасности
5000 TCP Уведомление о событиях, унаследованных от SSDP Служба обнаружения SSDP
5004 UDP RTP службы Windows Media
5005 UDP RTCP службы Windows Media
5722 TCP RPC Репликация распределенной файловой системы
6001 TCP Банк данных Exchange Server 2003
6002 TCP Направление каталога Exchange Server 2003
6004 TCP DSProxy/NSPI Exchange Server 2003
42424 TCP ASP.NET сеанса ASP.NET государственной службы
51515 TCP MOM-Clear Microsoft Operations Manager 2000
5985 TCP HTTP WinRM 2.0
5986 TCP HTTPS WinRM 2.0
1024-65535 TCP RPC Случайно выделенные высокие порты TCP
135 TCP WMI Hyper-V
случайный номер порта между 49152 и 65535 TCP Случайно выделенные высокие порты TCP Hyper-V
80 TCP Проверка подлинности Kerberos (HTTP) Hyper-V
443 TCP Проверка подлинности на основе сертификатов (HTTPS) Hyper-V
6600 TCP Живая миграция Hyper-V живая миграция
445 TCP SMB Hyper-V живая миграция
3343 UDP Трафик кластерной службы Hyper-V живая миграция

Порт 5722 используется только для контроллера домена Windows Server 2008 или контроллера Windows Server 2008 R2 домена; он не используется на контроллере домена Windows Server 2012. Порт 445 используется DFSR только при создании новой пустой реплицированной папки.

Корпорация Майкрософт предоставляет часть сведений, которые есть в этой таблице в листах Microsoft Excel. Этот таблица доступна для скачивания из Центра загрузки Майкрософт.

Требования к порту и протоколу Active Directory

Серверы приложений, клиентские компьютеры и контроллеры доменов, расположенные в общих или внешних лесах, имеют зависимости от службы, чтобы операции, инициированные пользователем и инициированные компьютером, такие как регистрация домена, проверка подлинности логотипов, удаленное администрирование и репликация Active Directory, работали правильно. Такие службы и операции требуют подключения к сети по определенным протоколам порта и сети.

Обобщенный список служб, портов и протоколов, необходимых для компьютеров членов и контроллеров домена для межоператорской работы друг с другом или для серверов приложений для доступа к Active Directory, включает, но не ограничивается следующими.

Список служб, от которых зависит Active Directory:

Список служб, которые требуют служб Active Directory:

Ссылки

Файлы справки для каждого продукта Майкрософт, описанные в этой статье, содержат дополнительные сведения, которые могут оказаться полезными для настройки программ.

Сведения о брандмауэрах и портах доменных служб Active Directory см. в пункте How to configure a firewall for Active Directory domains and trusts.

Общие сведения

Дополнительные сведения о том, как защитить Windows Server и примерные фильтры IPsec для определенных ролей сервера, см. в примере Microsoft Security Compliance Manager. Этот инструмент агрегируется все предыдущие рекомендации по безопасности и документацию по безопасности в единую утилиту для всех операционных систем Майкрософт:

Дополнительные сведения о службах операционной системы, параметрах безопасности и фильтрации IPsec см. в одном из следующих руководств по угрозам и контрмерам:

Дополнительные сведения см. в статьях:

Управление номерами, назначенное в Интернете, координирует использование известных портов. Чтобы просмотреть список назначений портов TCP/IP этой организации, см. в списке номеров службы Имя и транспортный протокол порта.

Удаленные вызовы процедур и DCOM

Подробное описание RPC см. в инструкции по удаленному вызову процедур (RPC).

Дополнительные сведения о настройке RPC для работы с брандмауэром см. в дополнительных сведениях о настройке динамического распределения порта RPC для работы с брандмауэрами.

Дополнительные сведения о протоколе RPC и о том, как инициализировать компьютеры с Windows 2000, см. в windows 2000 Startup and Logon Traffic Analysis.

Контроллеры домена и Active Directory

Дополнительные сведения о том, как ограничить репликацию Active Directory и трафик логоса клиента, см. в дополнительных сведениях об ограничении трафика репликации Active Directory и трафика клиентской RPC в определенный порт.

Подробнее о том, как связаны агент системы каталогов, LDAP и местный системный орган, см. в статью Directory System Agent.

Дополнительные сведения о работе LDAP и глобального каталога см. в книге How the Global Catalog works.

Exchange Server

Сведения о портах, проверке подлинности и шифровании для всех путей обработки данных, используемых Microsoft Exchange Server, см. в рублях Сетевые порты для клиентов и поток почты в Exchange.

Могут быть дополнительные вещи, которые необходимо учитывать для конкретной среды. Дополнительные сведения и помощь в планировании реализации Exchange можно получить на следующих веб-сайтах Майкрософт:

Служба репликации распределенных файлов

Служба репликации распределенных файлов включает средство Dfsrdiag.exe командной строки. Dfsrdiag.exe может установить порт RPC сервера, который используется для администрирования и репликации. Чтобы использовать Dfsrdiag.exe для набора порта RPC сервера, выполните этот пример:

dfsrdiag StaticRPC/port:nnnnn/Member:Branch01.sales.contoso.com

В этом примере nnnnn представляет один статический порт RPC, который будет использовать DFSR для репликации. Branch01.sales.contoso.com представляет имя DNS или NetBIOS компьютера целевого участника. Если не указан член, Dfsrdiag.exe использует локальный компьютер.

Службы IIS

Сведения о портах в IIS 6.0 см. в tCP/IP Port Filtering.

Сведения о FTP см. в следующих ресурсах:

Протокол динамического распределения клиентов с несколькими адресами (MADCAP)

Дополнительные сведения о планировании серверов MADCAP см. в списке Контрольный список: Установка сервера MADCAP.

Очереди сообщений

Дополнительные сведения о портах, используемых в очереди microsoft Message, см. в tCP-портах, портах UDP и портах RPC,используемых в очереди сообщений.

Запускается из Microsoft Operations Manager

Сведения о планировании и развертывании MOM см. в библиотеке документации разработчиков Центра систем.

Службы терминалов

Дополнительные сведения о настройке порта, используемой службами терминалов, см. в руб. Изменение порта прослушивания для удаленного рабочего стола на компьютере.

Управление связью через Интернет в Windows

Дополнительные сведения см. в веб-сайте Using Windows Server 2003 с Пакет обновления 1 в управляемой среде: управление связью с Интернетом.

службы Windows Media

Сведения о портах, используемых службы Windows Media, см. в службы Windows Media.

Источник

Читайте также:  Не открывается zona windows 10
Мастерица
Adblock
detector