由 Exchange 2007 SCW 注册文件启用的服务和端口可执行文件

 

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题： 2007-03-22

安全配置向导 (SCW) 使用 XML 注册文件帮助您配置 Microsoft Windows 操作系统，以对其他应用程序进行操作。SCW 使用的注册文件定义操作特定应用程序所需的安全配置。安全配置至少要定义特定应用程序所需的服务和端口。

本主题将介绍当您使用默认的 Exchange 2007 注册文件运行 SCW 时，为每个 Microsoft Exchange Server 2007 服务器角色启用的服务和端口。

注册文件

Exchange 2007 包含两个 SCW 注册文件。常规 Exchange 2007 注册文件，称为 Exchange2007.xml。它为除边缘传输服务器角色以外的所有 Microsoft Exchange 服务器角色定义安全配置。适用于边缘传输服务器角色的注册文件，称为 Exchange2007Edge.xml。它为边缘传输服务器定义安全配置。

安装 Exchange 2007 时，注册文件安装在 %Programfiles%\Microsoft\Exchange Server\Scripts 目录下。

启用的服务将服务启动值设置为“自动”或“手动”。

启用的端口指定 Windows 防火墙信任的可执行文件，以为特定应用程序打开端口。

SCW 使用的 Exchange 2007 注册文件按端口执行文件的默认位置指定这些文件。大多数情况下，默认位置在 %Programfiles%\Microsoft\Exchange Server\bin 下。如果已将 Exchange 安装到了另一个位置，则必须在 Exchange 2007 注册文件的 <端口> 部分编辑 <路径> 值，从而指出正确的安装位置。

邮箱服务器角色

Exchange 2007 注册文件 (Exchange2007.xml) 为邮箱服务器角色启用下列服务。

Microsoft 搜索 (Exchange Server) 服务和 Microsoft Exchange 监视都设置为手动启动。所有其他服务都设置为自动启动。

服务简短名称	服务名
MSExchangeIS	Microsoft Exchange 信息存储
MSExchangeADTopology	Microsoft Exchange Active Directory 拓扑
MSExchangeRepl	Microsoft Exchange 复制服务
MSExchangeMailboxAssistants	Microsoft Exchange 邮箱助理
MSExchangeSearch	Microsoft Exchange 搜索索引器
MSExchangeServiceHost	Microsoft Exchange 服务托管
MSExchangeMonitoring	Microsoft Exchange 监视
MSExchangeSA	Microsoft Exchange 系统助理
MSExchangeMailSubmission	Microsoft Exchange 邮件提交服务
msftesql-Exchange	Microsoft 搜索 (Exchange Server)

启用下列端口。

端口名	关联的可执行文件
MSExchangeADTopologyPorts	MSExchangeADTopologyService.exe
MSExchangeISPorts	Store.exe
MSExchangeReplPorts	Microsoft.Exchange.Cluster.ReplayService.exe
MSExchangeMailboxAssistantsPorts	MSExchangeMailboxAssistants.exe
MSExchangeSearchPorts	Microsoft.Exchange.Search.ExSearch.exe
MSExchangeServiceHostPorts	Microsoft.Exchange.ServiceHost.exe
MSExchangeMonitoringPorts	Microsoft.Exchange.Monitoring.exe
MSExchangeSAPorts	Mad.exe
MSExchangeMailSubmissionPorts	MSExchangeMailSubmission.exe
msftesql-ExchangePorts	Msftesql.exe
MSExchangeTransportLogSearchPorts	MSExchangeTransportLogSearch.exe

群集邮箱服务器角色

在本主题上文“邮箱服务器角色”部分介绍的在邮箱服务器角色上启用的服务和端口也会在群集邮箱服务器角色上启用。

此外，Microsoft 群集服务设置为自动启动。

服务简短名称	服务名
ClusSvc	Microsoft 群集服务

还会启用下列端口。

注意：
特定于群集的可执行文件的默认路径是 %windir%\Cluster。Powershell.exe 的默认路径是 %windir%\system32\windowspowershell\v1.0。

端口名	关联的可执行文件
ExSetupPorts	ExSetup.exe
clussvcPorts	Clussvc.exe
CluAdminPorts	CluAdmin.exe
resrcmonPorts	Resrcmon.exe
msftefdPorts	Msftefd.exe
powershellPorts	Powershell.exe

集线器传输服务器角色

Exchange 2007 注册文件 (Exchange2007.xml) 为集线器传输服务器角色启用下列服务。

Microsoft Exchange 监视设置为手动启动。所有其他服务都设置为自动启动。

服务简短名称	服务名
MSExchangeADTopology	Microsoft Exchange Active Directory 拓扑服务
MSExchangeTransport	Microsoft Exchange 传输服务
MSExchangeAntispamUpdate	Microsoft Exchange 反垃圾邮件更新服务
MSExchangeEdgeSync	Microsoft Exchange EdgeSync 服务
MSExchangeTransportLogSearch	Microsoft Exchange 传输日志搜索服务
MSExchangeMonitoring	Microsoft Exchange 监视

启用下列端口。

端口名	关联的可执行文件
MSExchangeADTopologyPorts	MSExchangeADTopologyService.exe
MSExchangeTransportPorts	MSExchangeTransport.exe
EdgeTransportPorts	EdgeTransport.exe
MSExchangeAntispamUpdatePorts	Microsoft.Exchange.AntispamUpdateSvc.exe
MSExchangeEdgeSyncPorts	Microsoft.Exchange.EdgeSyncSvc.exe
MSExchangeTransportLogSearchPorts	MSExchangeTransportLogSearch.exe
MSExchangeMonitoringPorts	Microsoft.Exchange.Monitoring.exe

边缘传输服务器角色

注册文件为边缘传输服务器角色 (Exchange2007Edge.xml) 启用下列服务。

Microsoft Exchange 监视和 Microsoft Exchange 传输日志搜索服务设置为手动启动。所有其他服务都设置为自动启动。

服务简短名称	服务名
MSExchangeTransport	Microsoft Exchange 传输服务
MSExchangeAntispamUpdate	Microsoft Exchange 反垃圾邮件更新服务
ADAM_MSExchange	Microsoft Exchange ADAM
EdgeCredentialSvc	Microsoft Exchange 凭据服务
MSExchangeTransportLogSearch	Microsoft Exchange 传输日志搜索服务
MSExchangeMonitoring	Microsoft Exchange 监视

启用下列端口。

注意：
Dsadmin.exe 的默认路径是 %windir%\ADAM。

端口名	关联的可执行文件
MSExchangeTransportPorts	MSExchangeTransport.exe
EdgeTransportPorts	EdgeTransport.exe
MSExchangeAntispamUpdatePorts	Microsoft.Exchange.AntispamUpdateSvc.exe
ADAM_MSExchangePorts	Dsamain.exe
EdgeCredentialSvcPorts	EdgeCredentialSvc.exe
MSExchangeTransportLogSearchPorts	MSExchangeTransportLogSearch.exe
MSExchangeMonitoringPorts	Microsoft.Exchange.Monitoring.exe

客户端访问服务器角色

Exchange 2007 注册文件 (Exchange2007.xml) 为客户端访问服务器角色启用下列服务。

Microsoft Exchange 监视、Microsoft Exchange POP3 服务和 Microsoft Exchange IMAP4 服务设置为手动启动。所有其他服务都设置为自动启动。

服务简短名称	服务名
MSExchangeADTopology	Microsoft Exchange Active Directory 拓扑服务
MSExchangePOP3	Microsoft Exchange POP3 服务
MSExchangeIMAP4	Microsoft Exchange IMAP4 服务
MSExchangeFDS	Microsoft Exchange 文件分发服务
MSExchangeServiceHost	Microsoft Exchange 服务托管
MSExchangeMonitoring	Microsoft Exchange 监视

启用下列端口。

注意：
Pop3Service.exe 和 Imap4Service.exe 文件的默认路径是 %Programfiles%\Microsoft\Exchange Server\ClientAccess\PopImap。

端口名	关联的可执行文件
MSExchangeADTopologyPorts	MSExchangeADTopologyService.exe
MSExchangePOP3Ports	Microsoft.Exchange.Pop3Service.exe
MSExchangeIMAP4Ports	Microsoft.Exchange.Imap4Service.exe
MSExchangeFDSPorts	MSExchangeFDS.exe
MSExchangeServiceHostPorts	Microsoft.Exchange.ServiceHost.exe
MSExchangeMonitoringPorts	Microsoft.Exchange.Monitoring.exe

统一消息服务器角色

Exchange 2007 注册文件 (Exchange2007.xml) 为统一消息服务器角色启用下列服务。

Microsoft Exchange 监视设置为手动启动。所有其他服务都设置为自动启动。

服务名	友好名称
MSExchangeADTopology	Microsoft Exchange Active Directory 拓扑服务
MSSpeechService	Microsoft Exchange 语音引擎
MSExchangeUM	Microsoft Exchange 统一消息
MSExchangeFDS	Microsoft Exchange 文件分发服务
MSExchangeMonitoring	Microsoft Exchange 监视

启用下列端口。

注意：
SpeechService.exe 文件的默认路径是 %Programfiles%\Microsoft\Exchange Server\UnifiedMessaging。

端口名	关联的可执行文件
MSExchangeADTopologyPorts	MSExchangeADTopologyService.exe
MSSPorts	SpeechService.exe
MSExchangeUMPorts	umservice.exe
UMWorkerProcessPorts	UMWorkerProcess.exe
MSExchangeFDSPorts	MSExchangeFDS.exe
MSExchangeMonitoringPorts	Microsoft.Exchange.Monitoring.exe

详细信息

有关详细信息，请参阅下列主题：

• 数据路径安全性参考

• Security Configuration Wizard for Windows Server 2003（Windows Server 2003 安全配置向导）

• 使用安全配置向导保护 Windows Exchange Server 角色.