Descrição geral do serviço e requisitos de portas para o Windows Server system de rede

Este artigo aborda as portas de rede essenciais, protocolos e serviços utilizados pelo cliente e servidor de sistemas operativos da Microsoft, programas baseados no servidor e respectivos subcomponentes no Microsoft Windows sistema do servidor. Os administradores e profissionais de suporte podem utilizar este artigo da base de dados de conhecimento da Microsoft como um mapa de estradas para determinar o que sistemas operativos da Microsoft portas e protocolos e programas requerem para conectividade de rede numa rede segmentadas.

As informações de porta neste artigo não devem ser utilizadas para configurar a Firewall do Windows. Para obter informações sobre como configurar o Windows Firewall, visite os seguintes Web sites da Microsoft:O sistema de servidor do Windows inclui uma infra-global e integrada estrutura é concebida para satisfazer os requisitos dos programadores e da informação (IT) profissionais. Este sistema destina-se a executem programas e soluções essa informação dos trabalhadores podem utilizar para obter, para analisar e partilhar informações rápida e facilmente. Estes Microsoft cliente, servidor e produtos de programa servidor utilizam uma variedade de protocolos e portas de rede para comunicar com sistemas cliente e com outros sistemas de servidor através da rede. Dedicada firewalls, com base no anfitrião firewalls e segurança do protocolo Internet (IPsec) os filtros são outros componentes importantes que são necessários para ajudar a proteger a rede. No entanto, se estas tecnologias são configuradas para bloquear as portas e protocolos que são utilizados por um servidor específico, esse servidor já não responderá a pedidos de clientes.

Descrição geral

A lista seguinte fornece uma descrição geral das informações que este artigo contém:

• A secção "System services ports" deste artigo contém uma breve descrição de cada serviço, apresenta o nome lógico desse serviço e indica as portas e protocolos que cada serviço necessita para o funcionamento correcto. Utilize esta secção para ajudar a identificar as portas e protocolos que utiliza um determinado serviço.
• A secção "Ports and protocols" deste artigo inclui uma tabela que resume as informações da secção "Portas de serviços do sistema". A tabela esteja ordenada por número de porta em vez de, pelo nome do serviço. Utilize esta secção para determinar rapidamente quais os serviços escutar numa porta específica.

Importante Este artigo contém várias referências ao intervalo dinâmico de portas predefinido. No Windows Server 2008 e no Windows Vista, o intervalo dinâmico de portas predefinido é alterado para o intervalo seguinte:

• Inicia porta: 49152
• Terminar porta: 65535

Para obter mais informações sobre as alterações efectuadas no Windows Vista e Windows Server 2008, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Este artigo utiliza determinados termos de formas específicas. Para ajudar a evitar confusões, certifique-se de que compreende como o documento utiliza estes termos. A lista seguinte descreve estes termos:

• Serviços do sistema: sistema de servidor do Windows A inclui muitos produtos, tais como o Microsoft Windows 2000 Server família, Microsoft Windows Server 2003 família, Microsoft Exchange 2000 Server e Microsoft SQL Server 2000. Cada um destes produtos incluem muitos componentes; Serviços de sistema é um desses componentes. Serviços de sistema necessários para um determinado computador são quer iniciar automaticamente pelo sistema operativo durante o arranque ou são como necessária durante as operações normais. Por exemplo, alguns serviços do sistema que estão disponíveis em computadores que executem o Windows Server 2003, Enterprise Edition, incluem o serviço de servidor, o serviço de spooler de impressão e o serviço de publicação na World Wide Web. Cada serviço do sistema tem um nome amigável do serviço e um nome de serviço. O nome amigável do serviço é o nome que aparece nas ferramentas de gestão gráfica, tais como serviços Microsoft Management Console (MMC) snap-in. O nome do serviço é o nome que é utilizado com ferramentas da linha de comandos e com muitas linguagens de script. Cada serviço de sistema pode prever um ou mais serviços de rede.
• Protocolo de aplicação: no âmbito do presente artigo, protocolo de aplicação é um protocolo de rede de alto nível que utiliza um ou mais protocolos TCP/IP e portas. Exemplos de protocolos de aplicações incluem o Hypertext Transfer Protocol (HTTP), blocos de mensagens de servidor (SMB) e protocolo simples de transporte de correio (SMTP).
• Protocolo: exploração a um nível inferior que os protocolos de aplicação, protocolos de TCP/IP são formatos padrão para a comunicação entre dispositivos numa rede. O conjunto de protocolos TCP/IP inclui TCP, User Datagram Protocol (UDP) e Internet Control Message Protocol (ICMP).
• Porta: Esta é a porta de rede em que o serviço do sistema recebe para receber tráfego de rede.

Este artigo não especifica os serviços que dependem de outros serviços de comunicações de rede. Por exemplo, muitos serviços dependem a chamada de procedimento remoto (RPC) ou DCOM funcionalidades no Microsoft Windows atribuir-lhes as portas TCP dinâmicas. O serviço de chamada de procedimento remoto coordenadas pedidos por outros serviços do sistema que utilizam RPC ou DCOM para comunicar com computadores clientes. Muitos outros serviços dependem network basic input/output system (NetBIOS) ou SMB, protocolos efectivamente fornecidas pelo serviço do servidor. Outros utilizadores baseiam-se em HTTP ou de HTTPS Hypertext Transfer Protocol segura (). Estes protocolos são fornecidos por serviços de informação Internet (IIS). Uma discussão completa sobre a arquitectura dos sistemas operativos Windows é uma matéria que foge ao âmbito deste artigo. No entanto, documentação detalhada sobre este assunto está disponível no Web site Microsoft TechNet e no Microsoft Developer Network (MSDN). Enquanto muitos serviços poderão depender de uma determinada porta TCP ou UDP, apenas um único serviço ou processo pode ser activamente escutar nessa porta em qualquer altura.

Quando utiliza o RPC com TCP/IP ou com UDP/IP como o transporte, portas de entrada são atribuídas dinamicamente frequentemente serviços do sistema conforme necessário; portas TCP/IP e UDP/IP que são superiores aos porta 1024 são utilizadas. Estas perguntas informalmente são referidas como "aleatórias portas RPC." Nestes casos, aos clientes RPC dependem do mapeador de ponto final RPC distinguir a que porta ou portas dinâmicas foram atribuídas ao servidor. Alguns serviços baseadas em RPC, pode configurar uma porta específica em vez de arrendamento RPC atribuir uma forma dinâmica. Também pode restringir o intervalo de portas RPC atribui dinamicamente a um intervalo pequeno, independentemente do serviço. Para mais informações sobre este tópico, consulte a secção "Referências" deste artigo.

Este artigo inclui informações sobre as funções de serviços de sistema e as funções de servidor para os produtos Microsoft listados na secção "Aplica-se a" no final do presente artigo. Enquanto estas informações podem também se aplica aos Microsoft Windows XP e para o Microsoft Windows 2000 Professional, este artigo destina-se para se concentrar em sistemas operativos da classe de servidor. Deste modo, este artigo descreve as portas que um serviço de escuta em vez das portas que os programas cliente utilizam para estabelecer ligação a um sistema remoto.

Portas de serviços do sistema

Esta secção fornece uma descrição de cada serviço do sistema, inclui o nome lógico que corresponde ao serviço do sistema e apresenta as portas e protocolos que necessite de cada serviço.

O Active Directory (Local Security Authority)

O Active Directory é executado o processo de LSASS e inclui os motores de autenticação e replicação de controladores de domínio do Windows 2000 e Windows Server 2003. Os controladores de domínio, computadores clientes e servidores de aplicações requerem conectividade de rede para o Active Directory através de portas específicas hard-coded juntamente com um intervalo de portas TCP efémeras entre 1024 e 65535, a menos que um protocolo de túnel é utilizado para encapsular esse tráfego, uma solução encapsulada poderá consistir um gateway VPN localizado atrás de um router de filtragem Layer 2 Tunneling Protocol (L2TP) a utilizar com IPsec. Neste cenário encapsulado, tem de permitir que IPsec protocolo ESP (Encapsulating Security) (protocolo IP 50), IPsec rede endereço conversor o atravessamento de pasta NAT-T (porta de UDP 4500) e IPsec Internet Security Association and Key Management Protocol (ISAKMP) (porta UDP 500) através do router por oposição a abrir todas as portas e protocolos listados abaixo. Finalmente, a porta utilizada para o Active Directory replicação pode ser codificada conforme descrito o seguinte artigo na base de dados de conhecimento da Microsoft:Nota Filtros de pacotes para tráfego L2TP não são exigidos, porque L2TP está protegido pelo IPsec ESP.

Nome de serviço do sistema: LSASS¹ Para obter mais informações sobre como personalizar esta porta, consulte o "controladores de domínio e do Active Directory" secção na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Serviço de gateway de camada de aplicação

Este subcomponente da partilha de ligação À Internet (ICS) / serviço de firewall de ligação À Internet (ICF) fornece suporte para plug-ins que permitem que os protocolos de rede para atravessar o firewall e funcionam atrás de partilha de ligação À Internet. Aplicação Layer Gateway (ALG) plug-ins podem abrir portas e altere dados (como, por exemplo, portas e endereços IP) que são incorporados em pacotes. Protocolo de transferência de ficheiros (FTP) é o único protocolo de rede com um plug-in incluído no Windows Server 2003, Standard Edition e Windows Server 2003, Enterprise Edition. O FTP ALG plug?in foi concebida para suportar activas sessões de FTP através do motor de conversão (NAT) de endereço de rede estes componentes utilizam. O plug?in ALG FTP suporta estas sessões redireccionando todo o tráfego que atravessa a NAT e que se destina a porta 21 a uma porta em escuta privada no intervalo de 3000 a 5000 no adaptador de loopback. O FTP ALG plug?in, em seguida, monitoriza e actualiza o tráfego de canais de controlo FTP para que o FTP Plug-in pode reencaminhar os mapeamentos de portas através de NAT para os canais de dados FTP. O FTP plug?in também actualiza portos o FTP sequência de canal de controlo.

Nome de serviço do sistema: ALG

Serviço de estado do ASP.NET

Serviço de estado do ASP.NET fornece suporte para Estados de sessão fora de processo do ASP.NET. Serviço de estado do ASP.NET armazena dados de sessão out-of-process. O serviço utiliza sockets comunicar com o ASP.NET que estiver a utilizar uma Web servidor.

Nome de serviço do sistema: aspnet_state

Serviços de certificados

Serviços de certificados faz parte de no núcleo do sistema operativo. Através da utilização dos serviços de certificados, uma empresa pode agir como respectiva autoridade de certificação (AC). Desta forma, a actividade pode emitir e gerir certificados digitais para programas e protocolos, tais como Secure/Multipurpose Internet Mail Extensions (S/MIME), Secure Sockets Layer (SSL), sistema de encriptação de ficheiros (EFS), IPsec e início de sessão de smart card. Baseia-se os serviços de certificados sobre RPC e DCOM para comunicar com clientes através da utilização de portas TCP que são superiores aos porta 1024.

Nome de serviço do sistema: CertSvc¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Serviço de cluster

O serviço de cluster controla as operações de cluster de servidor e gere a base de dados do cluster. Um cluster é um conjunto de computadores independentes que funcionam como um único computador. Os gestores, programadores e utilizadores ver o cluster como um único sistema. O software distribui dados entre os nós do cluster. Se um nó falhar, outros nós disponibilizam os serviços e dados anteriormente fornecido pelo nó em falta. Quando um nó é adicionado ou reparado, o software de cluster migra alguns dados para esse nó.

Nome de serviço do sistema: ClusSvc¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista

Browser de computador

O serviço de sistema do browser de computador mantém uma lista actualizada de computadores na rede e fornece a lista a programas que a solicitem. O serviço de browser de computador é utilizado por computadores baseados no Windows Vista domínios de rede e recursos. Computadores que são designados como browsers mantêm procurar listas que contêm todos os recursos partilhados são utilizados na rede. Versões anteriores programas do Windows, como, por exemplo, ' Os meus locais na rede ', comando net view e O Explorador do Windows, todos requerem capacidade de navegação. Por exemplo, quando abrir os meus locais na rede num computador que estiver a executar o Microsoft Windows 95, é apresentada uma lista de domínios e computadores. Para visualizar esta lista, o computador obtém uma cópia da lista de procura de um computador designado como um browser.

Nome de serviço do sistema: browser

Servidor de DHCP

O serviço de servidor de DHCP utiliza o Dynamic Host Configuration Protocol (DHCP) para atribuir automaticamente IP resolve. Ao utilizar este serviço, pode ajustar as definições de rede avançadas dos clientes DHCP. Por exemplo, pode configurar definições de rede, como servidores de DNS e servidores Windows Internet Name Service (WINS). Pode estabelecer um ou mais servidores DHCP mantêm as informações de configuração de TCP/IP e fornecer essa informação aos computadores clientes.

Nome de serviço do sistema: DHCPServer

Sistema de ficheiros distribuído

O sistema de ficheiros distribuído (DFS) integra partilhas de ficheiros díspares localizados através de uma rede local (LAN) ou rede alargada (WAN) num único espaço de nomes lógico. O serviço DFS é necessário para que os controladores de domínio do Active Directory anunciar a pasta SYSVOL partilhada.

Nome de serviço do sistema: DFS¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista

Replicação do sistema de ficheiros distribuído

O serviço DFSR (Distributed File System replicação) é um motor de replicação de ficheiro com o estado e vários servidores principais que copia automaticamente as actualizações aos ficheiros e pastas entre computadores que estão a participar num grupo de replicação comuns. Foi adicionado DFSR no Windows Server 2003 R2. Pode configurar DFSR utilizando a ferramenta da linha de comandos Dfsrdiag.exe para replicar ficheiros em portas específicas, independentemente de se eles estão a participar no Distributed File System os espaços de nomes (DFSN) ou não.

Nome de serviço do sistema: DFSR¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Serviço de replicação de ficheiros distribuído" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista
Porta ³ 5722 é utilizado apenas num controlador de domínio 2008 ou controlador de domínio 2008R2.

Distributed Link Tracking Server

O serviço de sistema de Distributed Link rastreio Server armazena informações para que os ficheiros que são movidos entre volumes possam ser registados para cada volume no domínio. O serviço de Distributed Link rastreio Server é executado em cada controlador de domínio num domínio. Este serviço permite ao serviço da Distributed Link rastreio Client controlar documentos ligados que tenham sido movidos para uma localização no outro volume do sistema de ficheiros NTFS no mesmo domínio.

Nome de serviço do sistema: TrkSvr¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista

Coordenador de transacções distribuídas

O serviço de sistema coordenador de transacções distribuídas (DTC) é responsável pela coordenação das transacções que são distribuídas por vários sistemas informáticos e gestores de recursos, tais como bases de dados, filas de mensagens, sistemas de ficheiros ou outros gestores de recursos protegidos por transacções. O serviço de sistema DTC é obrigatório se componentes transacionais são configurados através de COM +. Também é necessária para filas transaccionais, Colocação de mensagens em fila (também conhecida como MSMQ) e SQL Server operações que abrangem vários sistemas.

Nome de serviço do sistema: MSDTC¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Coordenador de transacções distribuídas" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista

Servidor de DNS

O serviço de servidor de DNS permite a resolução de nomes de DNS por consultas respostas e pedidos de actualização de nomes de DNS. Servidores de DNS são necessários para localizar dispositivos e serviços que são identificados utilizando nomes de DNS e localizar controladores de domínio no Active Directory.

Nome de serviço do sistema: DNS

Registo de eventos

O serviço de sistema de registo de eventos regista mensagens de eventos gerados por programas e o sistema operativo Windows. Os relatórios do registo de eventos contêm informações que podem ser úteis no diagnóstico de problemas. Os relatórios são visualizados no ' Visualizador de eventos '. O serviço de registo de eventos escreve eventos que são enviados por programas, pelos serviços e pelo sistema operativo para ficheiros de registo. Os eventos contêm informações de diagnóstico, para além de erros específicos para o programa de origem, o serviço ou o componente. Os registos podem ser visualizados através de programação através de APIs de registo de eventos ou através do Visualizador de eventos num snap-in da MMC.

Nome de serviço do sistema: registo de eventosNota O serviço de registo de eventos utiliza RPC sobre pipes nomeados. Este serviço tem os mesmos requisitos de firewall que os da funcionalidade "Partilha de ficheiros e impressoras".

Clientes Microsoft Exchange Server e o Outlook

Versões do Microsoft Exchange Server e Exchange clientes têm requisitos de portas e protocolos diferentes. Estes requisitos dependem do qual a versão do Exchange Server ou Exchange cliente está a ser utilizado.

Para o Outlook clientes liguem a versões do Exchange anteriores para o Exchange 2003, direccionar RPC é necessária conectividade ao servidor do Exchange. Ligações de RPC efectuadas a partir do Outlook ao Exchange Server irão contactar primeiro o mapeador de ponto final RPC (porta TCP 135) à informação sobre os mapeamentos de portas pedido dos pontos finais diferentes necessários. O cliente Outlook tenta estabelecer ligações com o Exchange servidor directamente utilizando estas portas de ponto final.

Exchange 5.5 utiliza duas portas de comunicação do cliente. É uma porta para a base de dados do arquivo de informações e uma porta é para o directório. Exchange 2000 e 2003 utilizam três portas de comunicação do cliente. Uma porta é a base de dados do arquivo de informações, um é para o Directory RFR (referência) e uma porta é para DSProxy/NSPI.

Na maior parte dos casos, estas duas ou três portas serão mapeadas aleatoriamente para o intervalo de TCP 1024-65535. Se necessário, estas portas podem ser configuradas sempre ligar a um mapeamento de portas estáticas que utilizam as portas efémeras.

Para obter mais informações sobre como configurar o TCP/IP estático portas no Exchange Server, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Os clientes Outlook 2003 suportam conectividade directa para servidores do Exchange utilizando RPC. No entanto, estes clientes também podem comunicar com servidores do Exchange 2003 que estão hospedado em computadores baseados no Windows Server 2003 na Internet. A utilização de RPC sobre HTTP comunicação entre o servidor de Outlook e Exchange elimina a necessidade de expor o tráfego RPC não autenticado através da Internet. Em vez disso, o tráfego entre o cliente do Outlook 2003 e o Exchange Server 2003 é túnel do computador em pacotes de HTTPS sobre TCP porta 443 (HTTPS).

RPC através de HTTPS requer a porta TCP 443 (HTTPS) estar disponível entre o cliente do Outlook 2003 e o servidor que está a funcionar como o dispositivo "RPCProxy". Os pacotes HTTPS são terminados no servidor RPCProxy e os pacotes RPC moldados, em seguida, passam para o Exchange server em três portas, de forma semelhante ao tráfego de RPC directa descrito acima. Estes RPC através de HTTPS portas no servidor do Exchange estaticamente são mapeados para TCP 6001 (the Information Store), TCP 6002 (referência do directório) e TCP 6004 (DSProxy/NSPI). Mapeador de ponto final não deve ser exposto quando utilizando RPC sobre comunicação HTTPS entre o Outlook 2003 e Exchange 2003, uma vez que o Outlook 2003 sabe utilizá-los estaticamente mapeado portas de ponto final. Além disso, nenhum catálogo global tem de estar expostos ao cliente do Outlook 2003, porque a interface DSProxy/NSPI no servidor do Exchange 2003 irá fornecer esta funcionalidade.

Exchange Server também pode fornecer suporte para outros protocolos, tais como SMTP, Post Office Protocol 3 (POP3) e IMAP. ¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

O ISA Server

Notas:

1. Não utilizado com o ISA 2000
2. Transporte de aplicação FWC / protocolos são negociados no canal de controlo FWC
3. O ISA 2000 FWC controlo assume UDP; ISA 2004 e 2006 predefinido para TCP.
4. Gestão de Web de firewall é utilizado pelo OEM para fornecer não MMC Gestão do ISA Server
5. Também utilizado para tráfego intra-matriz.
6. Utilizado apenas por ISA gestão MMC durante o servidor remoto e monitorização do Estado de serviço.
7. Este é o intervalo no Windows Server 2008 e no Windows Vista.

Serviço de fax

O Fax Service, um serviço do sistema ?compliant Telephony API (TAPI), fornece capacidades de fax. Utilizando o serviço de fax, os utilizadores podem enviar e receber faxes a partir os programas do ambiente de trabalho utilizando um dispositivo de local fax ou um dispositivo de fax de rede partilhada.

Nome de serviço do sistema: Fax¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Replicação de ficheiros

O serviço de replicação de ficheiros (FRS) é um motor de replicação baseado em ficheiros que copia automaticamente as actualizações aos ficheiros e pastas entre computadores que estão a participar num conjunto de réplicas FRS comuns. FRS é o mecanismo de replicação predefinido que é utilizado para replicar o conteúdo da pasta SYSVOL entre controladores de domínio baseado no Windows 2000 e baseado no Windows Server 2003 estiverem localizados num domínio comum. O FRS podem ser configurado para replicar ficheiros e pastas entre destinos de raiz de DFS ou ligação, utilizando a ferramenta de administração DFS.

Nome de serviço do sistema: NtFrs¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Serviço de replicação de ficheiros" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Servidor de ficheiros para Macintosh

Utilizando o servidor de ficheiros para o serviço de sistema do Macintosh, Macintosh, os utilizadores do computador podem armazenar e aceder a ficheiros num computador que esteja a executar o Windows Server 2003. Se este serviço for desactivado ou bloqueado, os clientes do Macintosh não é possível aceder ou guardar ficheiros nesse computador.

Nome de serviço do sistema: MacFile

Serviço de publicação de FTP

FTP Publishing Service fornece uma ligação FTP. Por predefinição, a porta de controlo FTP é 21. No entanto, pode configurar este serviço do sistema através do snap-in Gestor de serviços de informação Internet (IIS). Os dados predefinidos (que são utilizados para FTP em modo activo) porta é definida automaticamente para uma porta inferior a porta de controlo. Por conseguinte, se configurar o controlo 4131 porta a porta, a porta de dados predefinido é a porta 4130. A maior parte dos clientes FTP utiliza o modo passivo FTP. Isto significa que o cliente inicialmente liga ao servidor de FTP utilizando a porta de controlo, o servidor FTP atribui uma porta TCP elevada entre portas 1025 e 5000 e, em seguida, o cliente abre uma segunda ligação ao servidor FTP para transferir dados. Pode configurar o intervalo de portas elevados, utilizando a metabase do IIS.

Nome de serviço do sistema: MSFTPSVC¹ Este é o intervalo no Windows Server 2008 e no Windows Vista.

Política de grupo

Para aplicar a política de grupo com êxito, um cliente tem de conseguir contactar um controlador de domínio através dos protocolos DCOM, ICMP, LDAP, SMB e RPC. Se qualquer um destes protocolos indisponível ou bloqueados entre o cliente e um controlador de domínio pertinente, política não irá aplicar ou actualizar. Para um início de sessão de domínios, sempre que um computador está num domínio e a conta de utilizador for noutro, estes protocolos podem ser exigidos para o cliente, o domínio de recursos e o domínio de conta comunicar. O ICMP é utilizado para a detecção de ligação lenta. Para obter mais informações sobre a detecção de ligação lenta, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Nome de serviço do sistema: Política de grupo¹ Para obter mais informações sobre como personalizar esta porta, consulte o "controladores de domínio e do Active Directory" secção na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Nota Quando o snap-no grupo de política de consola de gestão da Microsoft (MMC) cria relatórios de resultados da política de grupo e relatórios de Modelação da política de grupo, utiliza DCOM e RPC para enviar e receber informações do fornecedor de conjunto de políticas resultante (RSoP) no cliente ou no controlador de domínio. Os vários ficheiros binários que tornam até o grupo de política de consola de gestão da Microsoft (MMC) snap-in funcionalidades utilizar principalmente COM chamadas para enviar ou receber informações.

HTTP SSL

O serviço de sistema SSL de HTTP permite que o IIS executar funções SSL. SSL é um padrão aberto para estabelecer um canal de comunicações encriptada para ajudar a impedir a intercepção de informações críticas, tais como números de cartões de crédito. Embora este serviço esteja estruturado para trabalhar em outros serviços da Internet, é utilizado principalmente para activar transacções financeiras electrónicas encriptadas na World Wide Web (WWW). Pode configurar as portas para este serviço através do snap-in Gestor de serviços de informação Internet (IIS).

Nome de serviço do sistema: HTTPFilter

Serviço de autenticação da Internet

Serviço de autenticação da Internet (IAS) executa a autenticação centralizada, autorização, auditoria e gestão de contas de utilizadores que estejam a ligar a uma rede. Estes utilizadores podem estar numa ligação de rede local ou numa ligação de acesso remota. IAS implementa o protocolo RADIUS (remota Authentication Dial-in User Service) da norma Internet Engineering Task Force (IETF).

Nome de serviço do sistema: IAS

Firewall de ligação À Internet (ICF) / partilha de ligação À Internet (ICS)

Este serviço de sistema fornece NAT, endereçamento e o nome serviços de resolução para todos os computadores na rede doméstica ou na rede de pequeno escritório. Quando a funcionalidade de partilha de ligação À Internet está activada, o computador torna-se um "gateway da Internet" na rede e outros computadores cliente, em seguida, podem partilhar uma ligação à Internet, tal como uma ligação por acesso telefónico ou uma ligação de banda larga. Este serviço fornece serviços básicos de DHCP e DNS, mas também funciona com os serviços DNS ou DHCP do Windows de completo. Quando o ICF e ICS funcionam como um gateway para os restantes computadores na rede, fornecem serviços DHCP e DNS à rede privada na interface da rede interna. Estes serviços não fornecem na interface externa virados.

Nome de serviço do sistema: SharedAccess

Centro de distribuição de chaves Kerberos

Quando utiliza o serviço do sistema Kerberos Key Distribution Center (KDC), os utilizadores podem iniciar sessão a rede utilizando o protocolo de autenticação Kerberos versão 5. Como em outras implementações do protocolo Kerberos, o KDC é um processo único que fornece dois serviços: o serviço de autenticação e o serviço de concessão de permissão. O serviço de autenticação emite permissão conceder permissões e o serviço de concessão de permissão de emitir bilhetes para ligação a computadores no seu próprio domínio.

Nome de serviço do sistema: kdc

Registo de licenças

O serviço de sistema de registo de licenças é uma ferramenta que foi originalmente concebida para ajudar os clientes a gerir as licenças para produtos de servidor da Microsoft que estão licenciados no modelo de licença servidor de acesso de cliente (CAL). Registo de licenças foi introduzido com o Microsoft Windows NT Server 3.51. Por predefinição, o serviço de registo de licenças está desactivada no Windows Server 2003. Devido à concepção legacy restrições e em evolução termos de licenciamento e condições, registo de licenças pode não proporcionar uma vista exacta do número total de CALs que são adquiridas em comparação comparado o número total de CALs que são utilizados num determinado servidor ou em toda a empresa. As CALs que são relatadas pelo registo de licenças podem entrar em conflito com a interpretação do contrato de licença do utilizador final (EULA) e com direitos de utilização produto (POLIURETANO). Registo de licenças não será incluído em futuras versões do sistema operativo Windows. A Microsoft recomenda que apenas os utilizadores da família de sistemas operativos Microsoft Small Business Server activem este serviço nos seus servidores.

Nome de serviço do sistema: LicenseServiceNota O serviço de registo de licenças utiliza RPC sobre pipes nomeados. Este serviço tem os mesmos requisitos de firewall que os da funcionalidade "E impressora partilha de ficheiros".

A colocação de mensagens em fila

O serviço de sistema de colocação de mensagens em fila é uma infra-estrutura de mensagens e ferramenta de desenvolvimento para criar programas de mensagens distribuídas para o Windows. Estes programas podem comunicar através de redes heterogéneas e podem enviar mensagens entre computadores que podem estar temporariamente não é possível ligar ao outro. Mensagem de ' Colocação de mensagens em fila ' ajuda a fornecer segurança, eficiente encaminhamento, suporte para envio de mensagens em transacções, envio de mensagens baseado na prioridade e garante a entrega de mensagens.

Nome de serviço do sistema: MSMQ

Mensageiro

O serviço de sistema Messenger envia mensagens para ou recebe mensagens de utilizadores e computadores, os administradores e o serviço de alerta. Este serviço não está relacionado com o Windows Messenger. Se desactivar o Messenger de serviço, as notificações enviadas para computadores ou utilizadores com sessão actualmente iniciada na rede não são recebidos. Além disso, o comando net send e o comando net name já não comando função.

Nome de serviço do sistema: Messenger

Microsoft Exchange MTA Stacks

No Microsoft Exchange 2000 Server e Microsoft Exchange Server 2003, o Message Transfer Agent (MTA) é frequentemente utilizado para fornecer retro-compatíveis serviços de transferência entre servidores baseados no Exchange 2000 Server e servidores baseados no Exchange Server 5.5 num ambiente de modo misto.

Nome de serviço do sistema: MSExchangeMTA

Microsoft Operations Manager 2000

Microsoft Operations Manager (MOM) 2000 fornece gestão de operações de classe empresarial, fornecendo Gestão abrangente de eventos, monitorização proactiva e alertar, relatórios e análise de tendências. Depois de instalar o MOM 2000 Service Pack 1 (SP1), MOM 2000 já não utiliza um canal de comunicações de texto simples e todo o tráfego entre o agente MOM e o servidor MOM é encriptado através da porta TCP 1270. A consola do administrador MOM utiliza DCOM para ligar ao servidor. Isto significa que administradores que gerem o servidor MOM através da rede tem tem acesso às portas TCP elevadas aleatórias.

Nome de serviço do sistema: um ponto

Serviço Microsoft POP3

Serviço POP3 da Microsoft fornece serviços de transferência e obtenção de correio electrónico. Os administradores podem utilizar este serviço para armazenar e gerir contas de correio electrónico no servidor de correio. Quando instala o serviço POP3 da Microsoft no servidor de correio, os utilizadores podem estabelecer ligação ao servidor de correio e podem obter correio electrónico utilizando um cliente de correio electrónico que suporte o protocolo POP3, tal como o Microsoft Outlook.

Nome de serviço do sistema: POP3SVC

MSSQLSERVER

MSSQLSERVER é um serviço de sistema no Microsoft SQL Server 2000. SQL Server fornece uma plataforma de gestão de dados poderosas e completas. Pode configurar as portas que utiliza cada instância do SQL Server utilizando o utilitário Server Network Utility.

Nome de serviço do sistema: MSSQLSERVER

MSSQL $ UDDI

O serviço MSSQL $ UDDI sistema é instalado durante a instalação da funcionalidade Universal Description, Discovery and Integration (UDDI) da família Windows Server 2003 de sistemas operativos. MSSQL $ UDDI UDDI fornece capacidades de uma empresa. O motor de base de dados do SQL Server é o componente principal do MSSQL $ UDDI.

Nome de serviço do sistema: MSSQLSERVER

Início de sessão de rede

O serviço de sistema de início de sessão de rede mantém um canal de segurança entre o computador e o controlador de domínio para autenticar utilizadores e serviços. Que transmite as credenciais do utilizador para um controlador de domínio e devolve os identificadores de segurança do domínio e os direitos de utilizador para o utilizador. Isto é normalmente referido como a autenticação pass-through. Início de sessão de rede está configurado para iniciar automaticamente apenas quando um computador membro ou controlador de domínio está associado a um domínio. Nas famílias Windows 2000 Server e Windows Server 2003, o início de sessão de rede publica registos no DNS localizador de recursos de serviço. Quando este serviço é executado, baseia-se no serviço WORKSTATION e do serviço de autoridade de segurança local para escutar de pedidos recebidos. Nos computadores membros de domínio, o início de sessão de rede utiliza RPC sobre pipes nomeados. Em controladores de domínio, ele utiliza RPC sobre pipes nomeados, RPC sobre TCP/IP, mailslots e Lightweight Directory Access Protocol (LDAP).

Nome de serviço do sistema: Netlogon¹ Para obter mais informações sobre como personalizar esta porta, consulte o "controladores de domínio e do Active Directory" secção na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.
Nota O serviço de início de sessão de rede utiliza RPC sobre pipes nomeados para clientes de nível inferior. Este serviço tem os mesmos requisitos de firewall que os da funcionalidade "E impressora partilha de ficheiros".

Partilha do ambiente de trabalho remoto do NetMeeting

O serviço do sistema NetMeeting ' Partilha remota do ambiente de trabalho ' permite aos utilizadores autorizados aceder remotamente o ambiente de trabalho do Windows a partir de outro pessoal computador através de uma intranet da empresa utilizando o Windows NetMeeting. Tem de activar explicitamente deste serviço no NetMeeting. Pode desactivar ou encerre esta funcionalidade utilizando um ícone na área de notificação do Windows.

Nome de serviço do sistema: mnmsrvc

Protocolo de transferência de newsgroups de rede (NNTP)

O serviço de sistema de Network News Transfer Protocol (NNTP) permite que os computadores que executem o Windows Server 2003 para agir como servidores de newsgroups. Os clientes podem utilizar um cliente de newsgroups, tal como o Microsoft Outlook Express, para obter os newsgroups do servidor e para ler os cabeçalhos ou os organismos dos artigos em cada newsgroup.

Nome de serviço do sistema: NNTPSVC

Alertas e registos de desempenho

O serviço de sistema de alertas e registos de desempenho recolhe, com base em parâmetros de agenda pré-configuradas, dados de desempenho a partir de computadores locais ou remotos e escreve esses dados num registo ou acciona uma mensagem. Com base nas informações contidas na definição de conjunto nomeado registo, o serviço Alertas e registos de desempenho começa e pára de cada recolha de dados de desempenho com nome. Este serviço é executado apenas se estiver agendada a recolha de dados de desempenho, pelo menos.

Nome de serviço do sistema: SysmonLog

Spooler de impressão

O serviço de sistema do spooler de impressão gere todos os locais e impressão de rede filas e controla todos os trabalhos de impressão. Spooler de impressão é o centro do subsistema de impressão do Windows. Gere as filas de impressão no sistema e comunica com controladores de impressora e entrada/saída (E/s) componentes, tais como a porta USB e o conjunto de protocolos TCP/IP.

Nome de serviço do sistema: spoolerNota O serviço de spooler utiliza RPC sobre pipes nomeados. Este serviço tem os mesmos requisitos de firewall que os da funcionalidade "Partilha de ficheiros e impressoras".

Instalação remota

Pode utilizar o serviço de sistema de instalação remota para instalar o Windows 2000, Windows XP e Windows Server 2003 em computadores de cliente activado por arranque remoto do Pre-Boot eXecution Environment (PXE). O serviço Boot Information Negotiation Layer (BINL), o componente principal do servidor de instalação remota (RIS), as respostas a pedidos do cliente PXE, verifica se existem do Active Directory para validação de cliente e transmite informações de cliente para e do servidor. O BINL serviço é instalado quando quer adicionar o componente RIS a partir de adicionar/remover componentes do Windows ou seleccioná-lo quando instala inicialmente o sistema operativo.

Nome de serviço do sistema: BINLSVC

Chamada de procedimento remoto (RPC)

O serviço de sistema de chamada de procedimento remoto (RPC) é um mecanismo de comunicação interprocessual (IPC) que permite a troca de dados e invocação da funcionalidade que residem num processo diferente. O processo de diferente pode ser no mesmo computador, na rede local ou numa localização remota e pode ser acedido através de uma ligação WAN ou através de uma ligação VPN. O serviço RPC funcione como o mapeador de ponto final RPC e Gestor de controlo de serviços de Component Object Model (COM). Muitos serviços dependem do serviço RPC para iniciar com êxito.

Nome de serviço do sistema: RpcSsNota Mapeador de pontos finais RPC também oferece serviços de suas utilizando pipes nomeados. Este serviço tem os mesmos requisitos de firewall que os da funcionalidade "E impressora partilha de ficheiros".

Localizador de chamada (RPC) de procedimento remoto

O serviço de sistema de chamada de procedimento remoto (RPC) Locator gere a base de dados do serviço de nomes RPC. Quando este serviço estiver activado, clientes RPC podem localizar servidores de RPC. Este serviço está desactivado por predefinição.

Nome de serviço do sistema: RpcLocatorNota O serviço RPC Locator oferece serviços de suas utilizando RPC através de pipes nomeados. Este serviço tem os mesmos requisitos de firewall que os da funcionalidade "E impressora partilha de ficheiros".

Notificação de armazenamento remoto

O serviço de sistema de notificação de armazenamento remoto notifica os utilizadores quando ler a partir de ou escrever para ficheiros que só estão disponíveis a partir de suportes de armazenamento secundários. Parar este serviço impede esta notificação.

Nome de serviço do sistema: Remote_Storage_User_Link¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Servidor de armazenamento remoto

O serviço de sistema do servidor de ' Armazenamento remoto ' armazena ficheiros utilizados com pouca frequência num suporte de armazenamento secundário. Se parar este serviço, os utilizadores não é possível mover ou obter ficheiros a partir do suporte de armazenamento secundário.

Nome de serviço do sistema: Remote_Storage_Server¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Encaminhamento e acesso remoto

O serviço Encaminhamento e acesso remoto fornece multiprotocolo LAN a LAN, LAN para WAN, VPN e NAT serviços de encaminhamento. Além disso, o serviço de encaminhamento e acesso remoto também fornece serviços de acesso remoto VPN e telefónico. Apesar de encaminhamento e acesso remoto podem utilizar os seguintes protocolos, o serviço utiliza normalmente apenas um subconjunto dos mesmos. Por exemplo, se configurar um gateway VPN que se encontra por trás de um router de filtragem, provavelmente irá utilizar apenas uma tecnologia. Se utilizar o L2TP com o IPsec, tem de permitir ESP de IPsec (protocolo IP 50), NAT-T (UDP na porta 4500) e IPsec ISAKMP (UDP na porta 500) através do router.

Nota Embora NAT-T e IPsec ISAKMP sejam necessários para L2TP, estas portas são efectivamente monitorizadas pela autoridade de segurança local. Para obter informações adicionais sobre este assunto, consulte a secção "Referências" deste artigo.

Nome de serviço do sistema: o acesso remoto

Servidor

O serviço de sistema do servidor fornece RPC suporte e ficheiros, impressão e com nome partilha de encaminhamentos através da rede. O serviço de servidor permite a partilha de recursos locais, tais como discos e impressoras, para que outros utilizadores da rede possam aceder-lhes. Também permite comunicações através de encaminhamentos com nome entre programas em execução no computador local e noutros computadores. Comunicações através de encaminhamentos com nome ' é memória que está reservada para a saída de um processo a ser utilizado como entrada para outro processo. O processo de aceitação de entrada não tem de ser local no computador.

Nota Se um nome de computador resolve endereços IP para múltiplos utilizando o WINS ou se o WINS falhou e o nome é resolvido através de DNS, o NetBIOS através de TCP/IP (NetBT) tenta efectuar o ping do endereço ou endereços IP do servidor de ficheiros. Porta 139 comunicações dependem de mensagens de eco Internet Control Message Protocol (ICMP). Se o protocolo Internet versão 6 (IPv6) não estiver instalado, porta 445 comunicações depende também ICMP para a resolução de nomes. Pré-carregadas LMHOSTS entradas irão ignorar a resolução de DNS. Se o IPv6 é instalado em sistemas baseados no Windows Server 2003 ou com o Windows XP, porta 445 comunicações não irão desencadear quaisquer pedidos ICMP.

Nome de serviço do sistema: lanmanserver

SharePoint Portal Server

Com o serviço de sistema do SharePoint Portal Server, pode desenvolver um portal inteligente que liga facilmente utilizadores, equipas e conhecimentos para que as pessoas podem tirar partido das informações relevantes nos vários processos empresariais. O Microsoft SharePoint Portal Server 2003 fornece uma solução comercial de empresa que integra as informações de vários sistemas numa única solução através de single sign-on e capacidades de integração de aplicação empresarial.

Protocolo simples de transporte de correio (SMTP)

O serviço de sistema Simple Mail Transfer Protocol (SMTP) é uma apresentação de correio electrónico e o agente de reencaminhamento. Ela aceita e filas de correio electrónico para destinos remotos e se repete em intervalos especificados. Controladores de domínio do Windows utilizam o serviço SMTP para replicação entre locais electrónico correio baseado em. O Collaboration Data Objects (CDO) para o componente do Windows Server 2003 COM pode utilizar o SMTP serviço a apresentar e a fila de correio electrónico de saída.

Nome de serviço do sistema: SMTPSVC

Serviços TCP/IP simples

Os serviços TCP/IP simples implementa suporte para os seguintes protocolos:

• Eco, porta 7, RFC 862
• Rejeitar, 9, RFC 863 da porta
• Gerador de caracteres, porta 19, RFC 864
• Porta diurna, 13, RFC 867
• Citação do dia, porta 17, RFC 865

Nome de serviço do sistema: SimpTcp

Agente de controlo remoto SMS

O agente de controlo remoto de SMS é um serviço de sistema no Microsoft Systems Management Server (SMS) 2003. O agente de controlo remoto de SMS fornece uma solução abrangente para alteração e gestão de configuração para a Microsoft sistemas operativos. Com esta solução, organizações podem fornecer actualizações de software pertinente e a utilizadores.

Nome de serviço do sistema: Wuser32

Serviço SNMP

Serviço SNMP permite receber Simple Network Management Protocol (SNMP) pedidos para ser servido pelo computador local. Serviço SNMP inclui agentes que monitorizam a actividade em dispositivos de rede e de relatório para a estação de trabalho da consola de rede. Serviço SNMP fornece um método de gerir anfitriões de rede (tais como computadores de estação de trabalho ou servidor, routers, bridges e concentradores) a partir de um computador localizado centralmente que esteja a executar software de gestão de rede. SNMP executa serviços de gestão utilizando uma arquitectura distribuída de sistemas de gestão e agentes.

Nome de serviço do sistema: SNMP

Serviço trap SNMP

Serviço trap SNMP recebe mensagens trap geradas por local ou remoto de agentes de SNMP e, em seguida, reencaminha essas mensagens ao SNMP gestão programas em execução no computador. Serviço trap SNMP, quando configurado para um agente, gera mensagens trap se ocorrem quaisquer eventos específicos. Estas mensagens são enviadas para um destino de trap. Por exemplo, um agente pode ser configurado para iniciar um trap de autenticação se um sistema de gestão não reconhecido envia um pedido de informações. Os destinos dos traps incluem o nome do computador, o endereço IP ou o endereço Internetwork Packet Exchange (IPX) do sistema de gestão. O destino do trap tem de ser um anfitrião activado por rede que esteja a executar o software de gestão SNMP.

Nome de serviço do sistema: SNMPTRAP

SQL Analysis Server

O serviço de sistema SQL Analysis Server é um componente do SQL Server 2000. Com o SQL Analysis Server, pode criar e gerir cubos OLAP e modelos de extracção de dados. O servidor de análise pode aceder a origens de dados local ou remoto para criar e armazenar modelos extracção cubos ou dados.

Do SQL Server: Suporte de clientes de nível inferior OLAP

Este serviço de sistema é utilizado pelo SQL Server 2000 quando o serviço SQL Analysis Server tem que suportar ligações de clientes de nível inferior (serviços OLAP 7.0). Estas são as portas predefinidas para serviços OLAP que são utilizados pelo SQL 7.0.

Serviço de identificação SSDP

Serviço de identificação SSDP implementa Simple Service Discovery Protocol (SSDP) como um serviço do Windows. Serviço de identificação SSDP gere a recepção de anúncios de presença do dispositivo, actualiza a cache e transmitir estas notificações juntamente para clientes com pedidos pendentes de procura. Serviço de identificação SSDP também aceita o registo de chamadas de retorno de evento a partir de clientes, activa estas em pedidos de subscrição e monitoriza notificações de eventos. Em seguida, transmite estes pedidos ao longo para as chamadas de retorno registadas. Este serviço de sistema também fornece dispositivos alojados com anúncios periódicos. Actualmente, o SSDP notificação de eventos serviço utiliza a porta TCP 5000. Começando com o próximo Windows XP service pack, contará com a porta TCP 2869.

Nota No momento que foi escrito este boletim, o nível actual do Windows XP service pack é o Windows XP Service Pack 1 (SP1).

Nome de serviço do sistema: SSDPRSR

O Systems Management Server 2.0

Microsoft Systems Management Server (SMS) 2003 fornece uma solução completa para gestão de alterações e configuração para Microsoft sistemas operativos. Com esta solução, organizações podem fornecer actualizações de software pertinente e a utilizadores rapidamente e de forma rentável. ¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Servidor de impressão TCP/IP

O serviço de sistema do TCP/IP Print Server permite TCP/IP?based imprimir utilizando o protocolo LPD (Line Printer Daemon). O serviço LPD no servidor recebe documentos de utilitários LPR (Line Printer Remote) que estão em execução em computadores UNIX.

Nome de serviço do sistema: LPDSVC

Telnet

O serviço de sistema Telnet para o Windows fornece sessões de terminal ASCII a clientes Telnet. Um servidor Telnet suporta dois tipos de autenticação e suporta os seguintes quatro tipos de terminais: Nome de serviço do sistema: TlntSvr

Os serviços de terminal

Os serviços de terminal fornecem um ambiente multi-session que permite que o cliente dispositivos aceder a uma sessão do ambiente de trabalho virtual do Windows e programas baseados no Windows em execução no servidor. Os serviços de terminal permitem que vários utilizadores serão ligados interactivamente num computador.

Nome de serviço do sistema: ' Serviço de terminal '

Licenciamento dos serviços de terminal

O serviço de sistema as licenças dos serviços de terminal instala um servidor de licenças e fornece licenças para clientes registados quando os clientes ligam a um servidor de terminal (um servidor com o servidor de terminais activado). Os serviços de terminal ' Licenciamento ' é um serviço de baixo impacto que armazena as licenças de cliente que tenham sido emitidas para um servidor de terminais e, em seguida, controla as licenças que foram emitidas para computadores clientes ou terminais.

Nome de serviço do sistema: TermServLicensing¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Nota As licenças dos serviços de terminal oferece serviços de suas utilizando RPC através de pipes nomeados. Este serviço tem os mesmos requisitos de firewall que os da funcionalidade "E impressora partilha de ficheiros".

Directório de sessões dos serviços de terminal

O serviço de sistema de directório de sessões dos serviços de terminal permite que os clusters de servidores de terminais com balanceamento de carga para correctamente encaminhar o pedido de ligação de um utilizador para o servidor onde o utilizador já tiver uma sessão com o. Os utilizadores são encaminhados para o servidor de terminais disponível para a primeira, independentemente do facto que estão a executar outra sessão do cluster de servidor. A funcionalidade de balanceamento de carga agrupa os recursos de processamento de vários servidores utilizando o protocolo de rede TCP/IP. Pode utilizar este serviço com um cluster de servidores de terminais para melhorar o desempenho de um único servidor de terminal, distribuindo sessões por vários servidores. Directório de sessões dos serviços de terminal mantém um registo das sessões desligadas no cluster e certifica-se de que os utilizadores são ligados a essas sessões.

Nome de serviço do sistema: Tssdis¹ Para obter mais informações sobre como personalizar esta porta, consulte a secção "Remote Procedure Calls e DCOM" na secção "Referências".
² Este é o intervalo no Windows Server 2008 e no Windows Vista.

Daemon trivial de FTP

O serviço do sistema Trivial FTP Daemon não requer um nome de utilizador ou uma palavra-passe e faz parte integrante dos serviços de instalação remota (RIS). O serviço de Trivial FTP Daemon implementa suporte para o protocolo FTP trivial (TFTP) é definido pelo RFC que se seguem:Protocolo TFTP (Trivial File Transfer Protocol) é um protocolo de transferência de ficheiros concebido para suportar ambientes de arranque sem disco. O serviço TFTP escuta na porta UDP 69 mas responde de uma porta alta alocada aleatoriamente. Por conseguinte, a activação desta porta permitirá o serviço TFTP receber TFTP receber pedidos, mas não irá deixar o servidor seleccionado responder a esses pedidos. O serviço é gratuito responder a qualquer pedido de qualquer porta de origem que pretenda e o cliente remoto, em seguida, irá utilizar essa porta para a duração da transferência. A comunicação é bidireccional. Se for necessário activar este protocolo através de um firewall, poderá ser útil abrir a porta UDP 69 entrada. Pode depender, em seguida, outras funcionalidades de firewall que permitam dinamicamente o serviço para responder através de furos temporários em qualquer outra porta.

Nome de serviço do sistema: tftpd

Anfitrião de dispositivos Universal Plug and Play

O serviço do sistema de identificação de Universal Plug and Play Host implementa todos os componentes necessários para o dispositivo de registo, controlo e a resposta a eventos para dispositivos alojados. As informações que estão registadas que pertence a um dispositivo (descrição, as durações e os contentores) opcionalmente estão armazenadas para disco e são anunciadas na rede após o registo, ou quando reinicia o sistema operativo. O serviço inclui também o servidor Web que funciona o dispositivo, além de descrições de serviço e uma página de apresentação.

Nome de serviço do sistema: UPNPHost

Windows Internet Name Service (WINS)

Windows Internet Name Service (WINS) permite a resolução de nomes de NetBIOS. Este serviço ajuda-o a localizar recursos de rede utilizando NetBIOS nomes. São necessários servidores WINS, a menos que todos os domínios foram actualizados para o serviço de directório do Active Directory e, a não ser todos os computadores da rede estiverem a executar o Windows 2000 ou posterior. Servidores WINS comunicam com clientes de rede utilizando a resolução de nomes de NetBIOS. Só é necessária replicação do WINS entre servidores WINS.

Nome de serviço do sistema: do WINS

O Windows Media Services

O Windows Media Services no Windows Server 2003 substitui os seguintes quatro serviços incluídos no Windows Media Services versões 4.0 e 4.1: Windows Media Services é agora um serviço que é executado no Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; e Windows Server 2003, Datacenter Edition. Componentes principais do seus foram desenvolvidos utilizando o COM e tem uma arquitectura flexível que pode personalizar para programas específicos. Suporta uma variedade maior de protocolos de controlo, incluindo Real Time Streaming Protocol (RTSP), Microsoft Media Server (MMS) protocolo e HTTP.

Nome de serviço do sistema: WMServer

Hora do Windows

Este serviço sistema mantém a sincronização de data e hora no Windows XP todos os e computadores baseados no Windows Server 2003 numa rede. Este serviço utiliza Network Time Protocol (NTP) para sincronizar relógios do computador para que um valor preciso relógio ou carimbo de data/hora está atribuído para validação de rede e para pedidos de acesso de recursos. A execução do NTP e a integração dos fornecedores de hora ajudam a tornar a hora do Windows um serviço de hora fiável e escalável para a sua empresa. Para computadores que não estejam associados a um domínio, pode configurar a hora do Windows para sincronizar a hora com uma origem de hora externa. Se este serviço estiver desactivado, a definição de tempo para computadores locais não está sincronizada com um serviço de hora no domínio do Windows ou com um serviço de hora configurada externamente. Windows Server 2003 utiliza NTP. NTP é executado em porta 123 do UDP. A versão do Windows 2000 deste serviço utiliza Simple Network SNMP (Management Protocol). O protocolo SNTP também executa em porta 123 do UDP.

Quando o serviço utiliza uma configuração de domínio do Windows, o serviço requer serviços de localização e a autenticação do domínio controlador. Por conseguinte, as portas para DNS e Kerberos são necessárias.

Nome de serviço do sistema: W32Time

World Wide Web Publishing Service

Serviço de publicação na World Wide Web fornece a infra-estrutura que é necessária registar, para gerir, para monitorizar e para servir de Web sites e programas que são registados com o IIS. Este serviço do sistema contém um Gestor de processo e um Gestor de configuração. O Gestor do processo controla os processos onde residem os Web sites e aplicações personalizadas. O Gestor de configuração lê a configuração do sistema armazenadas para serviço de publicação na World Wide Web e certifica-se de que o HTTP.sys está configurado para encaminhar os pedidos de HTTP para os agrupamentos de aplicações adequado ou processos do sistema operativo. Pode configurar as portas que são utilizadas por este serviço através do Internet Information Services (IIS) snap-in do gestor. Se o Web site administrativo estiver activado, é criado um Web site virtual que utiliza o tráfego de HTTP na porta TCP 8098.

Nome de serviço do sistema: W3SVC

Portas e protocolos

A tabela seguinte resume as informações da secção "System services ports". Esta tabela é ordenada por número de porta em vez de pelo nome do serviço.
NotaPorta 5722 é utilizada apenas num controlador de domínio 2008 ou controlador de domínio 2008R2.

A Microsoft fornece parte as informações nesta tabela numa folha de cálculo do Microsoft Excel. Esta folha de cálculo está disponível para transferência a partir do centro de transferências da Microsoft.

O Active Directory porta e protocolo de requisitos

Servidores de aplicações, computadores clientes e controladores de domínio que estão localizados em comum ou florestas externas têm dependências do serviço para que o utilizador e computador iniciou operações como associação de domínio, autenticação de início de sessão, administração remota e replicação do Active Directory funcionam correctamente. Esses serviços e operações requerem conectividade de rede através de portas específicas e protocolos de rede.

Uma lista resumida de serviços, portas e protocolos necessários para computadores membros e controladores de domínio para inter-operate entre si ou para servidores de aplicação para aceder ao Active Directory incluem, mas não estão limitada à seguinte.

Serviços de que depende do Active Directory

• O Active Directory / LSA
• Browser de computador
• Sistema de ficheiros distribuído
• Serviço de replicação de ficheiros
• Centro de distribuição de chaves Kerberos
• Início de sessão de rede
• Chamada de procedimento remoto (RPC)
• Servidor
• Simples transporte de correio Protocol (SMTP) (se configurado de modo)
• WINS (no Windows Server 2003 SP1 e versões posteriores para cópia de segurança operações de replicação de Active Directory, se o DNS não estiver a funcionar)
• Hora do Windows
• World Wide Web Publishing Service

Serviços que requerem serviços do Active Directory

• Serviços de certificados (necessário para configurações específicas)
• Servidor de DHCP (se configurado de modo)
• Sistema de ficheiros distribuído
• Distribuído Link Tracking Server (opcional mas on por predefinição em computadores com o Windows 2000)
• Coordenador de transacções distribuídas
• Servidor de DNS (se configurado de modo)
• Serviço de fax (se configurado de modo)
• Serviço de replicação de ficheiros
• Servidor de ficheiros para Macintosh (se configurado de modo)
• Serviço de autenticação da Internet (se configurado de modo)
• Registo de licenças (on por predefinição)
• Início de sessão de rede
• Spooler de impressão
• Instalação remota (se configurado de modo)
• Localizador de chamada (RPC) de procedimento remoto
• Notificação de armazenamento remoto
• Servidor de armazenamento remoto
• Encaminhamento e acesso remoto
• Servidor
• Simples transporte de correio Protocol (SMTP) (se configurado de modo)
• Os serviços de terminal
• Licenciamento dos serviços de terminal
• Directório de sessões dos serviços de terminal

Os ficheiros de ajuda para cada um dos produtos da Microsoft são descritos neste artigo contêm informações adicionais que pode ser útil ajudar a configurar os programas. Ajuda do Windows Server 2003 contém instruções passo a passo sobre como configurar tecnologias específicas e funções de servidor.

Para obter mais informações sobre um tópico relacionado, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Informações gerais

Para obter mais informações sobre como ajudar a proteger o Windows Server e para filtros de IPsec de exemplo para funções de servidor específicos, consulte o adequado "Security Guide". Para visualizar ou transferir estes manuais, visite o seguinte Web site da Microsoft: Para mais informações sobre os serviços do sistema operativo, definições de segurança e filtragem IPsec, consulte "ameaças e Countermeasures Guide." Para ver este manual para o Windows Server 2008 ou para o Windows Vista, visite o seguinte Web site da Microsoft:Para ver este manual para o Windows Server 2003 ou com o Windows XP, visite o seguinte Web site da Microsoft:Para obter mais informações sobre atribuições de porta para portas conhecidas, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Além disso, consulte "Apêndice B - porta de referência para TCP/MS IP" no Microsoft Windows NT 4.0 Resource Kit. Para o fazer, visite o seguinte Web site da Microsoft: Além disso, consulte "TCP e UDP porta atribuições" no Windows 2000 Server Resource Kit. Para o fazer, visite o seguinte Web site da Microsoft:Além disso, consulte o documento "Atribuição de portas e números do protocolo" do Windows 2000 Resource Kits. Para o fazer, visite o seguinte Web site da Microsoft: A Internet Assigned Numbers Authority coordena a utilização de portas conhecidas. Para ver lista esta organização de atribuições de porta de TCP/IP, visite o seguinte Web site:

Chamadas de procedimento remoto e o DCOM

Para uma discussão sobre detalhada de DCOM, consulte a documentação técnica "Using Distributed COM firewalls". Para o fazer, visite o seguinte Web site da Microsoft:Para obter uma descrição detalhada da RPC, visite o seguinte Web site da Microsoft:Para obter mais informações sobre como configurar a RPC para trabalhar com um firewall, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para mais informações sobre o protocolo RPC e como inicializar computadores que executem o Windows 2000, consulte a documentação técnica "Windows 2000 arranque e início de sessão de análise de tráfego". Para o fazer, visite o seguinte Web site da Microsoft:

Controladores de domínio e o Active Directory

Para obter mais informações sobre como restringir a replicação do Active Directory e o tráfego de início de sessão de cliente, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter uma explicação de como o agente de directório LDAP e a autoridade de sistema local estão relacionados, visite o seguinte Web site da Microsoft: Para obter informações adicionais sobre como trabalhar LDAP e o catálogo global no Windows 2000, visite o seguinte Web site da Microsoft:

Exchange Server

Para obter mais informações sobre como restringir o tráfego de Exchange 2000 Server e MAPI do Exchange Server 2003, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre as portas de rede e protocolos suportados pelo Exchange 2000 Server, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre as portas utilizadas pelo Exchange Server 5.5 e versões anteriores do Exchange Server, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Podem existir itens adicionais a considerar para o seu ambiente específico. Pode receber mais informações e ajudar a planear uma implementação do Exchange, os seguintes Web sites da Microsoft:

Para o Exchange Server 2007, visite o seguinte Web site da Microsoft:Para o Exchange Server 2003, visite o seguinte Web site da Microsoft:Para obter mais informações, clique nos números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft: Além disso, visite o seguinte site de Web da Microsoft TechNet:

Serviço de replicação de ficheiros

Para obter mais informações sobre como configurar o FRS para trabalhar com um firewall, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Serviço de replicação de ficheiros distribuído

O serviço de replicação de ficheiros distribuído inclui a ferramenta da linha de comandos Dfsrdiag.exe. Dfsrdiag.exe pode definir o servidor de RPC porta utilizada para administração e replicação. Para utilizar Dfsrdiag.exe para definir o servidor de portas RPC, siga este exemplo:Neste exemplo, nnnnn representa um único, porta RPC estática que DFSR utilizará para replicação. Branch01.sales.contoso.com representa o nome DNS ou NetBIOS do computador membro de destino. Não se for especificado nenhum membro, Dfsrdiag.exe utiliza o computador local.

Serviços de informação Internet (IIS)

Para obter mais informações sobre as portas utilizadas pelo IIS 4.0, pelo IIS 5.0 e IIS 5.1, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter informações sobre como funciona o FTP, visite o seguinte Web site da Microsoft:

IPsec e VPN

Para obter mais informações sobre como configurar excepções IPSec a predefinição no Windows XP, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre as portas e protocolos utilizados pelo IPSec, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre funcionalidades novas e actualizadas do L2TP e IPSec, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Protocolo de atribuição de cliente dinâmica de endereços multicast (MADCAP)

Para mais informações sobre como plano MADCAP servidores, visite o seguinte Web site da Microsoft:

A colocação de mensagens em fila

Para obter mais informações sobre as portas utilizadas pela colocação de mensagens em fila da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Mobile Information Server

Para obter mais informações sobre as portas utilizadas pelo Microsoft Mobile Information Server 2001, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Microsoft Operations Manager

Para obter informações sobre como planear e implementar o MOM, visite o seguinte Web site da Microsoft:

O Systems Management Server

Para obter mais informações sobre as portas utilizadas pelo SMS 2003, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre as portas utilizadas pelo SMS 2.0, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre como configurar o SMS através de um firewall, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre as portas utilizadas pelo SMS 2.0 remoto ferramentas, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

SQL Server

Para obter mais informações sobre como o SQL Server 2000 determina dinamicamente portas para instâncias secundárias, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter mais informações sobre as portas utilizadas pelo SQL Server 7.0 e SQL Server 2000 para OLAP, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Os serviços de terminal

Para obter mais informações sobre como configurar a porta utilizada pelos serviços de terminal, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Controlar as comunicações através da Internet no Windows

Para obter informações adicionais sobre como o Windows XP Service Pack 1 (SP1) comunica através da Internet, consulte a documentação técnica da "Utilizando o Windows XP Professional com Service Pack 1 na Managed Environment". Para o fazer, visite o seguinte Web site da Microsoft:Para obter informações adicionais sobre como o Windows 2000 Service Pack 4 (SP4) comunica através da Internet, consulte a documentação técnica da "Utilizando o Windows 2000 com Service Pack 4 na Managed Environment". Para o fazer, visite o seguinte Web site da Microsoft:Para obter informações adicionais sobre como o Windows Server 2003 comunica através da Internet, consulte a documentação técnica "Using Windows Server 2003 in a Managed Environment". Para o fazer, visite o seguinte Web site da Microsoft:Para mais informações sobre a forma como o Windows Server 2008 comunica através da Internet, consulte a documentação de técnica ? utilizando o Windows Server 2008: controlar comunicação com Internet ?. Para o fazer, visite o seguinte Web site da Microsoft: