Windows 2000 網域控制站預設連接埠的列表

文章目錄

• 21/TCP（傳輸控制通訊協定）-- FTP
• 25/TCP -- SMTP
• 80/TCP -- HTTP
• 88/UDP（使用者資料包通訊協定）-- Kerberos
• 119/TCP -- NNTP
• 135/TCP -- RPC
• 137/UDP -- NetBIOS 名稱伺服器
• 138/UDP -- NetBIOS 資料報
• 139/TCP -- NetBIOS 會話服務
• 389/UDP -- LDAP
• 443/TCP -- HTTPS
• 445/TCP -- SMB
• 464/TCP -- Kerberos 密碼 V5
• 500/TCP -- ISAKMP
• 563/TCP -- SNEWS
• 593/TCP -- HTTP 上的 RPC
• 636/TCP -- SSL 上的 LDAP
• 1067/TCP -- 安裝引導服務
• 1068/TCP -- 安裝引導服務
• 1645/UDP -- IAS：Internet 驗證服務
• 1646/UDP -- IAS：Internet 驗證服務
• 1701/UDP -- L2TP
• 1723/UDP -- PPTP
• 1812/UDP -- IAS Internet 驗證服務
• 1813/UDP -- IAS Internet 驗證服務
• 3268/TCP -- Microsoft 全域編錄
• 3269/TCP -- 帶有 LDAP/SSL 的 Microsoft 全域編錄
• 3389/TCP -- RDP
• 這篇文章中的資訊適用於:

 

適用於

概要

本文描述在運行 Active Directory 的基於 Windows 2000 伺服器上開啟的最常見的連接埠、協議和服務。本文的目的是列出不同的服務以及它們各自的連接埠，而不是解釋如何配置防火牆或代理的連接埠。

更多資訊21/TCP（傳輸控制通訊協定）-- FTP

該檔案傳輸通訊協定 (FTP) 伺服器是 Internet 資訊服務 (IIS) 的一部分，通過 IIS 管理工具管理。FTP 是一種在兩台連網的電腦之間傳輸檔案和使使用者能夠方便使用遠程檔案儲存體功能的常用方法。

25/TCP -- SMTP

該簡易郵件傳輸通訊協定 (SMTP) 服務通過 IIS 管理工具管理。SMTP 是用於通過 Internet 寄送電子郵件訊息的協議。缺少 53/TCP - DNS 的說明

80/TCP -- HTTP

超文字傳輸通訊協定 (HTTP) (HTTP) 是一組用於在全球資訊網 (WWW) 上分頁檔（例如，文本、圖形映像、聲音、視頻和其他多媒體檔案）的規則。與傳輸控制通訊協定/網際網路通訊協定 (TCP/IP) 協議套件（Internet 上資訊交換的基礎）相比，HTTP 是一種程式協議。

88/UDP（使用者資料包通訊協定）-- Kerberos

Kerberos 協議是一種基於密鑰分發模型的網路驗證方法。該協議使在網路上進行通訊的實體能夠證明彼此的身份，同時該協議可以阻止竊聽或重放攻擊。Kerberos 密鑰分發中心 (KDC) 在該連接埠上偵聽票證請求。Kerberos 協議的 88 連接埠也可以是 TCP/UDP。

119/TCP -- NNTP

網路新聞傳輸通訊協定 (NNTP) 是電腦用來管理 Usenet 新聞群組中投遞的稿件的主要協議。NNTP 伺服器管理收集的 Usenet 新聞群組的全球網路。

135/TCP -- RPC

遠端程序呼叫 (RPC) 是一種工具，它使一台基於 Windows 的電腦（客戶機）上的程式能夠調用分布式網路中的另一台基於 Windows 的電腦（伺服器）上啟動並執行其他程式。RPC 是一個程式級協議，它可以使用任何 Windows 網路通訊協議（包括 TCP/IP）的通訊服務。

137/UDP -- NetBIOS 名稱伺服器

網路基本輸入/輸出系統 (NetBIOS) 名稱伺服器 (NBNS) 協議是 NetBIOS over TCP/IP (NetBT) 協議族的一部分，它在基於 NetBIOS 名稱訪問的網路上提供主機名稱和地址映射方法。

138/UDP -- NetBIOS 資料報

NetBIOS 資料報是 NetBIOS over TCP/IP (NetBT) 協議族的一部分，它用於網路登入和瀏覽。

139/TCP -- NetBIOS 會話服務

NetBIOS 會話服務是 NetBIOS over TCP/IP (NetBT) 協議族的一部分，它用於伺服器訊息區 (SMB)、檔案分享權限設定和列印。

389/UDP -- LDAP

LDAP 是輕量目錄訪問協議。LDAP 被設計為一種提供目錄服務訪問的標準方法。在 Windows 2000 中，LDAP 是作業系統訪問 Active Directory 資料庫的主要方法。

443/TCP -- HTTPS

安全超文字傳輸通訊協定 (HTTPS) (HTTPS) 是 HTTP 的變體，它用於處理安全事務。HTTPS 是 HTTP 下唯一的安全通訊端層 (SSL) 的協議。

445/TCP -- SMB

SMB 協議用於 Microsoft Windows NT 和 Windows 2000 中的檔案分享權限設定。Windows 2000 使您能夠直接通過 TCP/IP 運行 SMB，不需要額外的 NetBT 層。

464/TCP -- Kerberos 密碼 V5

Kerberos 更改密碼協議用於拒絕管理員為新使用者佈建密碼。該功能在有些環境下很有用，而且此提議可用於啟用密碼設定。當使用者更改密碼時使用該協議。

500/TCP -- ISAKMP

Internet 安全協會和密鑰管理協議 (ISAKMP) 或 IKE（用於 Windows 2000）是Virtual Private Cloud (VPN) 的金鑰交換機制。ISAKMP 管理加密金鑰的交換，並採用兩階段過程在兩個網關之間建立 網際網路通訊協定 (IP)安全 (IPSec) 串連。

563/TCP -- SNEWS

SNEWS 是安全的 NNTP。

593/TCP -- HTTP 上的 RPC

HTTP 上的 RPC 用於 COM+ 網際網路服務，必須有 IIS，它才能運行。

636/TCP -- SSL 上的 LDAP

啟用 SSL 後，發送和接收的 LDAP 資料將被加密。

1067/TCP -- 安裝引導服務

安裝引導協議伺服器。

1068/TCP -- 安裝引導服務

安裝引導協議用戶端。

1645/UDP -- IAS：Internet 驗證服務

該服務用於處理遠程身分識別驗證撥號使用者服務 (RADIUS) 身分識別驗證訊息，IAS 支援它是為了與早期的 RADIUS 伺服器向後相容。

1646/UDP -- IAS：Internet 驗證服務

該服務用於處理 RADIUS 計帳訊息，IAS 支援它是為了與早期的 RADIUS 伺服器向後相容。

1701/UDP -- L2TP

第 2 層隧道協議 (L2TP) 是一種通過各種媒體封裝標準點對點通訊協定 (PPP) (PPP) 的方法。該協議還支援通過 UDP 資料包封裝 PPP。

1723/UDP -- PPTP

PPTP 是 Point-to-Point Tunneling Protocol（點對點通道通訊協定）的縮寫。它是一種 網際網路通訊協定 (IP)，通常在 VPN 產品中使用。Windows NT 支援 PPTP 伺服器，而且 Windows NT 和 Microsoft Windows 95 都支援 PPTP 用戶端。

1812/UDP -- IAS Internet 驗證服務

此服務用於處理 RADIUS 身分識別驗證訊息。

1813/UDP -- IAS Internet 驗證服務

此服務用於處理 RADIUS 身分識別驗證訊息。

3268/TCP -- Microsoft 全域編錄

Active Directory 全域編錄在此連接埠上偵聽。

3269/TCP -- 帶有 LDAP/SSL 的 Microsoft 全域編錄

Microsoft 全域編錄 SSL 串連在此連接埠上偵聽。

3389/TCP -- RDP

遠端桌面通訊協定 (RDP) 是使瘦用戶端能夠與網路上的終端伺服器通訊的協議。該協議基於國際電信聯盟 (ITU) T.120 協議，ITU T.120 協議是一種國際通用的標準多通道會議協議，Microsoft NetMeeting 會議軟體產品目前使用的就是這種協議。

這篇文章中的資訊適用於:

• Microsoft Windows 2000 Server
• Microsoft Windows 2000 Advanced Server

最新動向:	2004-3-11 (3.0)
關鍵字:	kbGlobalCatalog kbinfo kbnetwork KB289241

Microsoft和/或其各供應商對於為任何目的而在本伺服器上發布的檔案及有關圖形所含資訊的適用性，不作任何聲明。 所有該等檔案及有關圖形均"依樣"提供，而不帶任何性質的保證。Microsoft和/或其各供應商特此聲明，對所有與該等資訊有關的保證和條件不負任何責任，該等保證和條件包括關於適銷性、符合特定用途、所有權和非侵權的所有默示保證和條件。在任何情況下，在由於使用或運行本伺服器上的資訊所引起的或與該等使用或運行有關的訴訟中，Microsoft和/或其各供應商就因喪失使用、資料或利潤所導致的任何特別的、間接的或衍生性的損失或任何種類的損失，均不負任何責任，無論該等訴訟是合約之訴、疏忽或其它侵權行為之訴。