Windows 2000 域控制器默認端口的列表

    21/TCP（傳輸控制協議）-- FTP
該文件傳輸協議 (FTP) 服務器是 Inte.net 信息服務 (IIS) 的一部分，通過 IIS 管理工具管理。FTP 是一種在兩臺聯網的計算機之間傳輸文件和使用戶能夠方便使用遠程文件存儲功能的常用方法。
25/TCP -- SMTP
該簡單郵件傳輸協議 (SMTP) 服務通過 IIS 管理工具管理。SMTP 是用于通過 Internet 發送電子郵件消息的協議。缺少 53/TCP - DNS 的說明 
80/TCP -- HTTP
超文本傳輸協議 (HTTP) 是一組用于在萬維網 (WWW) 上交換文件（例如，文本、圖形圖像、聲音、視頻和其他多媒體文件）的規則。與傳輸控制協議/Internet 協議 (TCP/IP) 協議套件（Internet 上信息交換的基礎）相比，HTTP 是一種程序協議。
88/UDP（用戶數據報協議）-- Kerberos
Kerberos 協議是一種基于密鑰分發模型的網絡身份驗證方法。該協議使在網絡上進行通信的實體能夠證明彼此的身份，同時該協議可以阻止竊聽或重放攻擊。Kerberos 密鑰分發中心 (KDC) 在該端口上偵聽票證請求。Kerberos 協議的 88 端口也可以是 TCP/UDP。
119/TCP -- NNTP
網絡新聞傳輸協議 (NNTP) 是計算機用來管理 Usenet 新聞組中投遞的稿件的主要協議。NNTP 服務器管理收集的 Usenet 新聞組的全球網絡。
135/TCP -- RPC
遠程過程調用 (RPC) 是一種工具，它使一臺基于 Windows 的計算機（客戶機）上的程序能夠調用分布式網絡中的另一臺基于 Windows 的計算機（服務器）上運行的其他程序。RPC 是一個程序級協議，它可以使用任何 Windows 網絡通訊協議（包括 TCP/IP）的通訊服務。
137/UDP -- NetBIOS 名稱服務器
網絡基本輸入/輸出系統 (NetBIOS) 名稱服務器 (NBNS) 協議是 TCP/IP 上的 NetBIOS (NetBT) 協議族的一部分，它在基于 NetBIOS 名稱訪問的網絡上提供主機名和地址映射方法。
138/UDP -- NetBIOS 數據報
NetBIOS 數據報是 TCP/IP 上的 NetBIOS (NetBT) 協議族的一部分，它用于網絡登錄和瀏覽。
139/TCP -- NetBIOS 會話服務
NetBIOS 會話服務是 TCP/IP 上的 NetBIOS (NetBT) 協議族的一部分，它用于服務器消息塊 (SMB)、文件共享和打印。
389/UDP -- LDAP
LDAP 是輕量目錄訪問協議。LDAP 被設計為一種提供目錄服務訪問的標準方法。在 Windows 2000 中，LDAP 是操作系統訪問 Active Directory 數據庫的主要方法。
443/TCP -- HTTPS
安全超文本傳輸協議 (HTTPS) 是 HTTP 的變體，它用于處理安全事務。HTTPS 是 HTTP 下唯一的安全套接字層 (SSL) 的協議。
445/TCP -- SMB
SMB 協議用于 Microsoft Windows NT 和 Windows 2000 中的文件共享。Windows 2000 使您能夠直接通過 TCP/IP 運行 SMB，不需要額外的 NetBT 層。
464/TCP -- Kerberos 密碼 V5
Kerberos 更改密碼協議用于拒絕管理員為新用戶設置密碼。該功能在有些環境下很有用，而且此提議可用于啟用密碼設置。當用戶更改密碼時使用該協議。
500/TCP -- ISAKMP
Internet 安全協會和密鑰管理協議 (ISAKMP) 或 IKE（用于 Windows 2000）是虛擬專用網絡 (VPN) 的密鑰交換機制。ISAKMP 管理加密密鑰的交換，并采用兩階段過程在兩個網關之間建立 Internet 協議安全 (IPSec) 連接。
563/TCP -- SNEWS
SNEWS 是安全的 NNTP。
593/TCP -- HTTP 上的 RPC
HTTP 上的 RPC 用于 COM+ Internet 服務，必須有 IIS，它才能運行。
636/TCP -- SSL 上的 LDAP
啟用 SSL 后，發送和接收的 LDAP 數據將被加密。
1067/TCP -- 安裝引導服務
安裝引導協議服務器。
1068/TCP -- 安裝引導服務
安裝引導協議客戶端。
1645/UDP -- IAS：Internet 身份驗證服務
該服務用于處理遠程身份驗證撥號用戶服務 (RADIUS) 身份驗證消息，IAS 支持它是為了與早期的 RADIUS 服務器向后兼容。
1646/UDP -- IAS：Internet 身份驗證服務
該服務用于處理 RADIUS 計帳消息，IAS 支持它是為了與早期的 RADIUS 服務器向后兼容。
1701/UDP -- L2TP
第 2 層隧道協議 (L2TP) 是一種通過各種媒體封裝標準點對點協議 (PPP) 的方法。該協議還支持通過 UDP 數據包封裝 PPP。
1723/UDP -- PPTP
PPTP 是 Point-to-Point Tunneling Protocol（點對點隧道協議）的縮寫。它是一種 Internet 協議，通常在 VPN 產品中使用。Windows NT 支持 PPTP 服務器，而且 Windows NT 和 Microsoft Windows 95 都支持 PPTP 客戶端。
1812/UDP -- IAS Internet 身份驗證服務
此服務用于處理 RADIUS 身份驗證消息。
1813/UDP -- IAS Internet 身份驗證服務
此服務用于處理 RADIUS 身份驗證消息。
3268/TCP -- Microsoft 全局編錄
Active Directory 全局編錄在此端口上偵聽。
3269/TCP -- 帶有 LDAP/SSL 的 Microsoft 全局編錄
Microsoft 全局編錄 SSL 連接在此端口上偵聽。
3389/TCP -- RDP
遠程桌面協議 (RDP) 是使瘦客戶端能夠與網絡上的終端服務器通訊的協議。該協議基于國際電信聯盟 (ITU) T.120 協議，ITU T.120 協議是一種國際通用的標準多通道會議協議，Microsoft NetMeeting 會議軟件產品目前使用的就是這種協議。
,

原文轉自：http://www.kjueaiud.com