Опубликовано 1 июля 2001 г.
Переведено 23 июля 2006 г.
Эта справочная статья объединяет описания всех служб ОС семейства Windows® 2000 Server, которых насчитывается около 100. Она предоставляет основную информацию о том, каким образом каждая служба связана с работой операционной системы, и описывает основные эффекты отключения каждой службы.
На этой странице
| Введение | |
| Службы Windows 2000 | |
| Связанные ресурсы |
Введение
Эта справочная статья объединяет описания всех служб ОС семейства Windows® 2000 Server, которых насчитывается около 100. Она предоставляет основную информацию о том, каким образом каждая служба связана с работой операционной системы, и описывает главные эффекты отключения каждой службы.
Служба – это процесс или набор процессов, которые расширяют функциональность Windows, обеспечивая поддержку другим программам. Стандартная установка каждой версии Windows 2000 Server включает в себя основной набор служб и настроек, предназначенный для удовлетворения большинства потребностей пользователей и обладающий определенной гибкостью.
Каждая служба в Windows 2000 имеет три состояния, которыми пользователи могут управлять через оснастку консоли ММС (Microsoft Management Console):
| • | Отключено (Disabled). Эти службы установлены, но в данный момент не запущены• |
| • | Вручную (Set to manual). Эти службы установлены, но будут запущены только в том случае, если другой службе или приложению понадобится их функциональность• |
| • | Авто (Set to automatic). Эти службы запускаются операционной системой при каждой загрузке, сразу после того, как загрузятся драйверы устройств• |
Наверх страницы
Службы Windows 2000
Оповещатель (Alerter) – отображает для выбранных пользователей и компьютеров административные сообщения. При отключении этой службы программы, использующие функции API NetAlertRaise или NetAlertRaiseEx, не смогут уведомить пользователя или компьютер (посредством окна Службы сообщений (Messenger service)) о поступлении административного сообщения.
Управление приложениями (Application Management) - предоставляет услуги установки программного обеспечения, такие как Назначение (Assign), Публикация (Publish) и Удаление (Remove). Эта служба (известная как appmgmts) обрабатывает запросы на предоставление списка, установку и удаление приложений, которые разворачиваются в корпоративной сети. Когда Вы нажимаете кнопку Добавить (Add) в компоненте Панели управления Установка/удаление программ (Add/Remove Programs) на компьютере, входящем в домен, этот компонент обращается к данной службе для отображения списка установленных приложений.
Служба также задействуется при использовании компонента Панели управления Установка/удаление программ для установки или удаления приложений и в случаях поступления к приложению запроса на установку от таких компонентов, как оболочка системы или объект СОМ (для обработки расширения файла, класса СОМ или идентификатора программы, не представленного на компьютере). Служба запускается при первом запросе к ней и, будучи однажды запущенной, не прекращает свою работу. При отключении этой службы пользователям не будут доступны установка, удаление или составление перечня приложений, развернутых в службе каталогов Active Directory с помощью технологии управления IntelliMirror®. См. также описание службы Windows Installer.
Уровень обмена загрузочной информацией (Boot Information Negotiation Layer, BINL) – предоставляет возможность установки Windows 2000 Professional посредством предзагрузочной среды исполнения (Pre Execution Environment, РХЕ) на удаленные клиентские компьютеры. Эта служба – главный компонент Служб удаленной установки (Remote Installation Services, RIS) – принимает запросы от РХЕ-клиентов, проверяет подтверждение клиента службой Active Directory и передает информацию клиента на сервер и обратно. Служба BINL устанавливается, когда Вы добавляете компонент Службы удаленной установки через Установку компонентов Windows (Add/Remove Windows Components) или выбираете его при первоначальной установке ОС.
При отключении службы РХЕ-клиенты, запрашивающие установку RIS, не смогут получить ответ. Если BINL более не нужен в системе, правильный способ прекратить его использование – это удалить компонент Служб удаленной установки через Установку компонентов Windows. При отключении BINL Службы удаленной установки не смогут разрешить клиентским машинам удаленную установку ОС.
Службы сертификации (Certificate Services) – создают, удаляют и управляют сертификатами Х.509 для приложений, использующих протоколы безопасности S/MIME (Secure/Multipurpose Internet Mail Extensions) и SSL (Secure Sockets Layer). Если эта служба остановлена, сертификаты не будут созданы. При отключении этой службы все зависящие от нее службы не будут запущены.
Сервер папки обмена (ClipBook) – позволяет программе просмотра страниц папок обмена создавать страницы данных и предоставлять к ним общий доступ для просмотра с удаленных компьютеров. Эта служба зависит от Службы сетевого DDE (Network Dynamic Data Exchange, NetDDE) – динамического обмена данными по сети, с помощью которой создаются общие файлы, к которым могут подключиться другие компьютеры, в то время как служба и приложение сервера папки обмена позволяют пользователям предоставлять страницы данных для общего доступа.Эта служба по умолчанию отключена и запускается только при обращении пользователя к программе просмотра страниц папок обмена. Если Вы отключите или удалите эту службу, время запуска Clipbrd.exe будет превышено, и пользователь получит уведомление о том, что приложение не может быть запущено, и удаленный доступ отсутствует. При этом Clipbrd.exe может быть использован для просмотра локальной папки обмена, в которой сохраняются данные при выделении и копировании текста пользователем.
Служба кластеров (Cluster Service) – определяет кластер как группу независимых компьютерных систем, называемых узлами, которые работают совместно как единый ресурс. На платформе Windows есть два вида кластерных решений, которые поддерживают различные типы задач: кластеры серверов (Server Clusters) и кластеры балансирования нагрузки сети (Network Load Balancing, NLB). Кластеры серверов обеспечивают высокодоступную среду для приложений, работающих продолжительное время (таких как базы данных или файловые серверы), сочетая поддержку отказоусточивости с тесно интегрированным управлением кластером.
Кластеры балансирования нагрузки сети обеспечивают высокодоступную и широкомасштабируемую среду для приложений, которые запускаются на короткое время (таких как внешние веб-серверы), распределяя нагрузку клиентских запросов среди нескольких одинаковых серверов. Эта служба работает на кластерах серверов и является существенным программным компонентом, контролирующим все аспекты операций кластера серверов и управляющим базой данных кластера. На каждом узле кластера запускается один экземпляр службы кластеров.
Система событий COM+ (COM+ Event System) – обеспечивает автоматическое распространение событий подписавшимся компонентам СОМ (Component Object Model). События СОМ+ расширяют модель программирования СОМ+ поддержкой позднего связывания событий и методов вызова между издателем или подписчиком и системой событий. Вместо постоянного опрашивания сервера система событий уведомляет причастные стороны сразу же после того, как информация становится доступной.
События СОМ+ обрабатывают большинство значимых для издателей и подписчиков событий. Издатели предлагают к публикации типы событий, а подписчики запрашивают типы событий у определенных издателей. Подписки обслуживаются независимо от издателей и подписчиков, и извлекаются при необходимости. Это упрощает модель программирования для обеих сторон. Подписчику не нужно содержать логику для создания подписки – создание подписчика так же просто, как и создание СОМ-компонента. Жизненный цикл подписки не связан с жизненным циклом издателя или подписчика. Подписки могут быть созданы до того, как издатель или подписчик будут активированы.
При отключении этой службы прекратит работу служба Уведомления о системных событиях (System Event Notification, SENS): уведомления о входе в систему и выходе из нее не будут происходить. Другие внутренние приложения, такие как служба Снимок тома (Volume Snapshot), не будут работать правильно.
Обозреватель компьютеров (Computer Browser) – отвечает за актуальность списка компьютеров Вашей сети и поставляет этот список программам, которые его запрашивают. Эта служба используется Windows-системами для просмотра доменов и ресурсов сети. Компьютеры, определенные как обозреватели, создают списки обзора, в которых отображаются все общие ресурсы сети. Ранние версии Windows-приложений, таких как Мое сетевое окружение (My Network Places), команда NET VIEW и Проводник Windows NT®, требуют возможности обзора сети. Например, при запуске компонента Мое сетевое окружение на компьютере под управлением Windows 95 отображается полный список доменов и компьютеров, который является копией списка обзора компьютера, выступающего в роли обозревателя.
Есть несколько различных ролей, в которых компьютер может выступать в среде просмотра. При определенных условиях – таких как сбой или завершение работы компьютера, назначенного на роль обозревателя, обозреватели (или потенциальные обозреватели) могут переключаться на другой тип операций. Windows NT назначает следующие специальные роли компьютерам, на которых запущена служба Обозреватель компьютеров:
| • | Основной обозреватель домена. Используется только в среде с доменной инфраструктурой. По умолчанию эту роль в домене играет основной контроллер домена. Он создает и обслуживает главный список обзора доступных серверов этого домена, а также любых имен других доменов и рабочих групп в сети. Кроме того, он распространяет и синхронизирует главный список обзора для основных обозревателей других подсетей, в которых содержатся принадлежащие этому домену компьютеры• |
| • | Основной обозреватель. Формирует и обслуживает список доступных серверов в своей подсети. Основной обозреватель полностью копирует информацию из своего списка на основной обозреватель домена для получения полного списка обзора сети и распространения его среди резервных обозревателей, расположенных в той же подсети• |
| • | Резервный обозреватель. Получает копию списка обзора с основного обозревателя своей подсети и передает его на другие компьютеры по запросу• |
| • | Потенциальный обозреватель. Может становиться дублирующим обозревателем при получении соответствующих инструкций от основного обозревателя подсети, но в нормальных условиях работает как обычный компьютер• |
| • | Не обозреватель. Обычный компьютер, настроенный таким образом, что не может стать обозревателем и обслуживать список обзора. Такой компьютер может работать как клиент обзора, запрашивающий список обзора с других компьютеров, работающих как обозреватели в той же подсети• |
Когда служба Обозреватель компьютеров отключена, перестает работать механизм обнаружения других компьютеров для отображения в сетевом окружении и т.д.
DHCP-клиент (DHCP Client) – управляет конфигурацией сети, регистрируя и выдавая IP-адреса и имена DNS. Вам не придется вручную менять настройки IP в тех случаях, когда клиент – например, перемещаемый пользователь, - входит в сеть с разных компьютеров. Клиент автоматически получит новый IP-адрес независимо от того, к какой подсети он подключается, пока DHCP-сервер доступен для каждой из этих подсетей.
Нет необходимости вручную задавать настройки для DNS или службы интернет-имен Windows (Windows Internet Name Service, WINS). Если DHCP-сервер был настроен для выдачи такой информации, он может передать эти настройки клиенту. Чтобы включить эту функцию на клиентском компьютере, просто выберите пункт Получить адрес DNS-сервера автоматически (Obtain DNS Server Address Automatically) в настройках протокола TCP/IP сетевого подключения. Использование DHCP исключает конфликты дублирования IP-адресов. Если эта служба отключена, Вы не сможете автоматически получить IP-адрес. Вам придется настроить постоянный IP-адрес вручную. См. также DHCP-сервер.
DHCP-сервер (DHCP Server) – используя протокол DHCP, эта служба распределяет IP-адреса и позволяет DHCP-клиентам автоматически получать параметры сетевых настроек, такие как DNS- и WINS-серверы и т.д. Если эта служба отключена, DHCP-клиенты не смогут автоматически получить IP-адреса или сетевые параметры. См. также DHCP-клиент.
Распределенная файловая система DFS (Distributed File System) – управляет логическими томами, находящимися в локальной или глобальной сети. DFS – это распределенная служба, объединяющая разрозненные общие файловые ресурсы в единое логическое пространство имен. Это пространство имен является логическим представлением сетевых ресурсов хранения данных, доступных пользователям по сети. Если служба DFS отключена, пользователи не смогут получить доступ к сетевым данным через логическое пространство имен; в таком случае, чтобы получить доступ к этим данным, пользователям нужно будет знать наименования всех серверов и общих ресурсов в пространстве имен, и обращаться непосредственно к каждому из них.
Клиент отслеживания изменившихся связей (Distributed Link Tracking (DLT) Client) – поддерживает связи между файлами файловой системы NTFS в пределах компьютера или среди компьютеров сетевого домена. Эта служба обеспечивает работоспособность ярлыков и ссылок OLE (Object Linking and Embedding) после переименования или перемещения целевого файла. Когда Вы создаете ярлык для файла на томе NTFS v5, отслеживание изменившихся связей помечает уникальным объектным идентификатором (ID) целевой файл, называемый источником связи. Информация об объектном ID также помещается в ссылающийся файл, называемый клиентом связи.
Служба отслеживания изменившихся связей может использовать этот объектный ID для определения местоположения файла-источника связи при любой комбинации следующих сценариев, реализующихся в пределах домена Windows 2000:
| • | Файл-источник переименован• |
| • | Файл-источник перемещен в другую папку на том же томе или на другой том того же компьютера• |
| • | Файл-источник перемещен с одного NTFS-тома на другой в пределах того же домена (тома NTFS должны находиться на компьютере, работающим под управлением Windows 2000. NTFS-тома не могут находиться на съемных носителях)• |
| • | Компьютер, содержащий файл-источник, переименован• |
| • | Общая сетевая папка, содержащая файл-источник, переименована• |
| • | Том, содержащий файл-источник, перемещен на другой компьютер в пределах того же домена• |
Служба также пытается поддерживать ссылки даже когда они выходят за пределы домена: например, между доменами, в пределах рабочих групп или на одиночном компьютере, не подсоединенном к сети. Ссылки всегда могут поддерживаться в тех случаях, когда файл-источник перемещен в пределах компьютера или общая сетевая папка на компьютере-источнике связи изменена. Обычно ссылки могут быть сохранены при перемещении файла-источника на другой компьютер, хотя эта форма отслеживания теряет надежность со временем.
Для отслеживания изменившихся связей используются различные службы клиента и сервера:
| • | Клиент DLT запускается на всех компьютерах под управлением Windows 2000. На неподключенных к сети машинах служба Клиента выполняет все действия по отслеживанию связей• |
| • | Сервер DLT запускается на контроллерах домена под управлением Windows 2000 Server. Служба сервера отслеживает информацию, связанную с перемещением файлов-источников. Благодаря этой службе и поддерживаемой ей информации, связи в пределах домена более надежны, чем за его пределами. На присоединенных к домену компьютерах служба Клиента DLT использует эту информацию, взаимодействуя со службой Сервера DLT• |
Примечание: служба Клиента DLT наблюдает за активностью на томах NTFS и собирает техническую информацию в файл Tracking.log, который располагается в скрытой папке System Volume Information в корне каждого тома, доступ к которой может иметь только система. Эта папка используется также и другими службами Windows, такими как Служба индексирования.
Если служба Клиента DLT отключена, Вы не сможете отслеживать перемещение файлов. Точно также пользователи на других компьютерах не смогут отслеживать связи с документами на Вашем компьютере. См. также Сервер отслеживания изменившихся связей.
Сервер отслеживания изменившихся связей (Distributed Link Tracking (DLT) Server) – собирает информацию о перемещениях файлов между томами в домене. Служба Сервера DLT запускается в домене на каждом контроллере домена. Эта служба позволяет Клиенту DLT отслеживать связанные документы, которые были перемещены на другой том NTFS v5 в этом же домене.
Если служба Сервера DLT отключена, надежность поддерживаемых Клиентом DLT связей может понизиться, особенно по прошествии некоторого времени. Политика ОтключитьОтслеживаниеСвязейДоменаNtfs (NtfsDisableDomainLinkTracking) должна быть включена в группе политик файловой системы, чтобы предотвратить повторные попытки Клиента DLT соединиться с отключенной службой. См. также Клиент отслеживания изменившихся связей.
Координатор распределенных транзакций (Distributed Transaction Coordinator) – координирует транзакции, которые распределены между многочисленными компьютерными системами и/или менеджерами ресурсов, такими как базы данных, очереди сообщений, файловые системы или другие защищаемые с помощью транзакций менеджеры ресурсов. Координатор распределенных транзакций необходим, если использующие транзакции компоненты нужно сконфигурировать через Службы компонентов (СОМ+). Он также нужен для очередей транзакций в службе Очереди сообщений (Message Queuing, MSMQ) и для операций Microsoft SQL Server, охватывающих несколько систем. Отключение этой службы повлечет невыполнение этих транзакций.
DNS-клиент (DNS Client) – разрешает и кэширует имена DNS (Domain Name Server). Служба DNS-клиента должна быть запущена на каждом компьютере, который будет выполнять разрешение DNS-имен. Способность разрешать имена DNS является критической для обнаружения контроллеров домена в домене Active Directory. Запуск службы DNS-клиента также критически важен для определения расположения устройств, идентифицируемых с помощью DNS-имен. При отключении данной службы Ваши компьютеры, возможно, не смогут обнаружить контроллеры домена в доменах Active Directory, также как и интернет-подключения. Компьютеры с отключенной службой клиента не смогут обнаружить устройства, идентифицируемые с помощью DNS-имен – например, веб-сервер, идентифицируемый по DNS-имени www.example.com. См. также DNS-сервер.
DNS-сервер (DNS Server) – включает разрешение DNS-имен при обращении к ним, а также при запросах обновления DNS-имен. Наличие DNS-сервера критически важно для обнаружения устройств, идентифицируемых с помощью DNS-имен, и контроллеров домена в Active Directory. Если некоторая часть пространства имен не имеет полномочного DNS-сервера, обнаружение устройств в этой части пространства имен будет невозможно. Отсутствие полномочного DNS-сервера для пространства имен DNS, используемых для разрешения доменов Active Directory, приводит к невозможности обнаружения контроллеров этого домена. См. также DNS-клиент.
Журнал событий (Event Log) – регистрирует сообщения событий, выдаваемые программами и Windows. Отчеты Журнала событий содержат информацию, которая может быть полезна для диагностирования проблем. Отчеты просматриваются в оснастке консоли ММС Просмотр событий (Event Viewer). Служба Журнала событий записывает в файлы протоколов события, отправленные приложениями, службами и операционной системой. События содержат информацию для диагностики неполадок, в дополнение к информации об ошибках, относящихся к определенному приложению, службе или компоненту. Протоколы можно просмотреть программно через API Журнала событий или через оснастку Просмотр событий консоли ММС (Microsoft Management Console). Если служба отключена, Вы не сможете отслеживать события, что уменьшит возможность быстро диагностировать системные проблемы. Кроме того, Вы не сможете отслеживать события безопасности.Служба факсов (Fax Service) – позволяет Вам отправлять и принимать факсы. Отключение этой службы повлечет невозможность отправлять и принимать факсы на компьютере.
Служба репликации файлов (File Replication) – обеспечивает синхронизацию содержимого файловых директорий между несколькими серверами. Репликация файлов является автоматической службой в Windows 2000. Она используется для копирования и поддержки файлов одновременно на нескольких серверах, а также для реплицирования системного тома Windows 2000 SYSVOL на всех контроллерах домена. Кроме того, она может быть настроена для репликации файлов между другими адресатами, связанными с отказоустойчивой распределенной файловой системой (Distributed File System, DFS). Если эта служба отключена, репликация файлов не выполняется, и данные сервера не будут синхронизированы. Остановка службы репликации файлов на контроллере домена может серьезно ухудшить его работоспособность.
Файловый сервер для Macintosh (File Server for Macintosh) – позволяет пользователям компьютеров Макинтош (Macintosh) хранить файлы на данном Windows-сервере и иметь к ним доступ. Если эта служба отключена, клиенты Макинтош не смогут просматривать общие ресурсы файловой системы NTFS. См. также Сервер печати для Macintosh.
Служба FTP-публикаций (FTP Publishing Service) – обеспечивает соединение по протоколу FTP (file transfer protocol, протокол передачи файлов) и его администрирование через оснастку Internet Information Service (IIS). Особенностями службы являются регулирование полосы пропускания, безопасные учетные записи и гибкое протоколирование.
Gateway Services для Netware (Gateway Services for Netware) – предоставляет доступ к файловым ресурсам и принтерам в сетях Netware.
Служба IIS Admin (IIS Admin) – позволяет администрировать службы Internet Information Services (IIS). Если эта служба не запущена, Вы не сможете запустить службы Web, FTP, NNTP и SMTP или настроить IIS. См. также Веб-публикации (World Wide Web Publishing).
Служба индексирования (Indexing Service) – индексирует содержимое и свойства файлов на локальном и удаленном компьютерах и обеспечивает быстрый доступ к файлам посредством гибкого языка запросов. Также включает в себя быстрый поиск документов на локальном или удаленных компьютерах и поиск индексируемого содержимого интернета. Служба индексирования создает индексы всей текстовой информации в файлах и документах. После того как первоначальное построение индекса завершено, служба поддерживает индексы в актуальном состоянии, отслеживая создание, изменение или удаление файлов.
Первоначальное индексирование может быть очень ресурсоемким. По умолчанию Служба индексирования выполняет свою работу только во время простоя компьютера. Используя ММС, Вы можете настроить службу на более активную работу. ММС также позволяет настроить потребление ресурсов службой, чтобы оптимизировать ее для запроса или индексирования с использованием шаблонов. Если эта служба остановлена или отключена, вся поисковая функциональность ограничивается просмотром иерархии папок и сканированием каждого файла на предмет запрашиваемой строки. С отключенной службой поиск обычно происходит значительно медленнее.
Служба проверки подлинности в Интернете (Internet Authentication Service, IAS) – выполняет централизованную проверку подлинности, авторизацию, аудит и учет пользователей, подключающихся к сети с использованием виртуальных частных сетей (Virtual Private Network, VPN), службы удаленного доступа (Remote Access Service, RAS) или беспроводных (802.1x Wireless) и Ethernet/Switch точек доступа. IAS включает поддержку протокола удаленной проверки подлинности пользователей RADIUS (Remote Authentication Dial-In User Service) стандарта IETF, который позволяет использовать разнородное оборудование сетевого доступа. Если эта служба остановлена или отключена, запросы проверки подлинности будут переданы дополнительному IAS-серверу. Если ни один из дополнительных IAS-серверов недоступен, пользователи не смогут подключиться.
Общий доступ к подключению интернета (Internet Connection Sharing, ICS) - обеспечивает поддержку служб трансляции сетевых адресов (network address translation, NAT), адресации и разрешения имен для всех компьютеров в Вашей домашней или офисной сети через коммутируемое или широкополосное подключение. Когда служба ICS включена, Ваш компьютер становится «интернет-шлюзом» в сети, позволяя другим клиентским компьютерам использовать одно общее интернет-подключение, совместно использовать файлы и принтеры. По умолчанию эта служба отключена. Если эта служба остановлена или отключена, такие услуги, как общее интернет-подключение, разрешение имен и адресация, не будут доступны сетевым клиентам. Следовательно, компьютеры домашней или офисной сети не смогут выходить в интернет, и сроки действия их IP-адресов истекут, что приведет к использованию некоторыми клиентами автоматической частной IP-адресации (Automatic Private IP Addressing, APIPA) для прямых сетевых подключений узел-узел.
Служба Intersite Messaging (Intersite Messaging, ISM) – позволяет передавать сообщения между сайтами Windows Server. Эта служба используется для почтовой репликации между сайтами. В Active Directory включена поддержка репликации между сайтами с использованием механизма передачи SMTP поверх IP. Поддержка SMTP предоставляется службой SMTP, являющейся компонентом IIS. Набор использующихся для соединения между сайтами транспортов может быть расширен; каждый транспорт устанавливается как дополнительная динамическая библиотека (файл с расширением DLL). Эти дополнительные библиотеки загружаются в службу ISM, запущенную на всех контроллерах домена, которые являются кандидатами для выполнения соединений между сайтами. Служба ISM направляет запросы отправки и приема к соответствующим транспортным библиотекам, которые затем перенаправляют сообщения службе ISM компьютера назначения.
Агент политики IPsec (IPsec Policy Agent) – управляет политикой IP-безопасности (IPsec), запускает обмен интернет-ключами (Internet Key Exchange, IKE) и координирует настройки политики IPsec посредством драйвера безопасности IP.
Центр распространения ключей Kerberos (Kerberos Key Distribution Center) – позволяет пользователям входить в сеть с использованием протокола проверки подлинности Kerberos версии 5. Если эта служба отключена, пользователи не смогут войти в домен и получить доступ к сервисам.
Служба учёта лицензий (License Logging Service) – отслеживает использование клиентских лицензий (Client Access License, CAL) для таких серверных продуктов, как IIS, Служба терминалов (Terminal Services) и Служба файлов и принтеров (File and Print services), а также других продуктов – например, SQL Server и Microsoft Exchange Server. При отключении этой службы лицензирование для этих программ будет работать правильно, но использование лицензий более не будет отслеживаться.
Диспетчер логических дисков (Logical Disk Manager) – наблюдает за событиями Plug and Play для распознавания новых дисков и передает информацию о томе и/или диске Службе администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service) для их настройки. При отключении этой службы в оснастке Управление дисками (Disk Management) не будут отображаться изменения при добавлении или удалении дисков. Диспетчер логических дисков использует службы наблюдения. Эту службу нельзя отключать, если в системе находятся динамические диски. См. также Служба администрирования диспетчера логических дисков.
Служба администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service) – выполняет административное обслуживание запросов управления дисками. Эта служба запускается только при конфигурировании диска или раздела, а также при обнаружении нового диска. Эта служба по умолчанию не запущена, но она активизируется при изменении конфигурации динамических дисков и при открытии оснастки ММС Управление дисками (Disk Management). Такими изменениями могут быть преобразование базового тома в динамический, восстановление отказоустойчивых томов, форматирование томов или изменение файла подкачки. Служба запускается, совершает операцию конфигурирования, после чего прекращает работу. См. также Диспетчер логических дисков (Logical Disk Manager).
Службы очереди сообщений (Message Queuing) – инфраструктура обмена сообщениями и инструмент разработчика для создания распределенных приложений обмена сообщениями для Windows. Такие приложения могут обмениваться информацией через разнородные сети и передавать сообщения между компьютерами, которые временно могут быть не подсоединены друг к другу. Message Queuing обеспечивает гарантированную доставку сообщений, эффективную маршрутизацию, безопасность, поддержку отправки сообщений с использованием транзакций и приоритетный обмен сообщениями. Message Queuing предоставляет обе модели API - Win32® и COM – для обеспечения всей программной функциональности, включая администрирование и управление. Отключение службы влияет на работу других служб, в том числе на COM+ Конкач (Queued Component, QC), WMI и службу Триггеры MSMQ (MSMQ Triggers).
Служба сообщений (Messenger) – отправляет и принимает сообщения для пользователей и компьютеров, а также сообщения, переданные администратором или службой Оповещатель (Alerter). При отключении Службы сообщений уведомления не могут быть отправлены или получены компьютером или пользователем, работающим в данный момент в системе; команды NET SEND и NET NAME перестают функционировать.
Сетевой вход в систему (Net Logon) – поддерживает сквозную идентификацию событий входа учетной записи для компьютеров в домене. Эта служба запускается автоматически, если компьютер является членом домена. Она используется для поддержки безопасного канала к контроллеру домена, необходимого компьютеру для идентификации пользователей и запускаемых на компьютере служб. На контроллере домена эта служба производит регистрацию DNS-имен компьютеров, определенных локатором обнаружения контроллера домена, а также разрешает сквозную идентификацию с другого контроллера домена с запущенной службой Сетевого входа в систему, которая перенаправляет идентификацию на контроллер домена, предназначенный для проверки учетных данных. Если эта служба отключена, компьютер не будет правильно работать в домене. Прежде всего он может отвергать запросы проверки подлинности NTLM, а в случае контроллера домена – он не будет обнаруживаться клиентскими компьютерами.
NetMeeting Remote Desktop Sharing – открывает авторизованным пользователям возможность удаленного доступа к Вашему Рабочему столу Windows с других компьютеров через внутреннюю корпоративную сеть, используя Microsoft NetMeeting®. Эта служба должна быть явным образом включена посредством NetMeeting, и может быть отключена в NetMeeting или закрыта через значок в системном лотке. В следующий раз после завершения работы NetMeeting можно будет включить общий доступ к Рабочему столу, щелкнув по значку NetMeeting в системном лотке и выбрав пункт «Включить удаленный общий доступ к Рабочему столу». Отключение службы выгружает драйвер NetMeeting, используемый для открытия общего доступа к приложениям.
Сетевые подключения (Network Connections) – управляет объектами в папке Сетевые подключения (Network and Dial-Up Connections), в которой находятся сетевые подключения и подключения удаленного доступа. Эта служба конфигурирует сеть на стороне клиента и отображает ее статус в области уведомлений на Рабочем столе (в правой части панели задач). Вы также можете настраивать параметры сети посредством этой службы.
Некоторые последствия, к которым приводит отключение этой службы:
| • | Из-за того, что подключения не отображаются в папке подключений, Вы не сможете совершать исходящие подключения или конфигурировать Ваши настройки• |
| • | Другие службы, использующие эту службу для проверки Групповых политик, связанных с сетевым расположением, начинают вести себя непредсказуемо• |
| • | Вы не будете получать уведомлений о подключении и отключении• |
| • | Общий доступ к интернет-подключениям не будет работать• |
| • | Вы не сможете настроить входящие подключения, параметры беспроводной связи или Вашу домашнюю сеть• |
| • | Вы не сможете создавать новые подключения• |
Служба сетевого DDE (Network DDE) – обеспечивает сетевой транспорт и безопасность для динамического обмена данными (dynamic data exchange, DDE) между приложениям, работающим на одном или различных компьютерах. Вы можете создавать общие ресурсы сетевого DDE программно, или используя служебную утитлиту DDEshare.exe на Вашем компьютере, и делать их видимыми для других приложений и компьютеров. Обычно пользователь, создавший общий ресурс, также создает и запускает серверный процесс для обработки входящих запросов от клиентских процессов и/или приложений (запущенных на удаленном или том же компьютере); будучи однажды подключенными, эти процессы могут обмениваться любыми видами данных через безопасный сетевой транспорт.
Эта служба по умолчанию отключена и запускается только по вызову приложений, использующих NetDDE – таких как Clipbrd.exe или DDEshare.exe. Кроме того, работающие на удаленных компьютерах приложения могут отправлять на другие компьютеры сообщения, которые активируют службу NetDDE. Если Вы отключите или удалите эту службу, любое приложение, использующее NetDDE, получит превышение времени ожидания при попытке запуска этой службы. Если приложение на удаленном компьютере пытается запустить NetDDE на другом компьютере, это будет выглядеть так, будто удаленный компьютер не найден в сети. См. также Диспетчер сетевого DDE (Network DDE Distributed Share Database Manager, DSDM).
Диспетчер сетевого DDE (Network DDE DSDM) – управляет общим динамическим обменом данными (dynamic data exchange, DDE) и используется Службой сетевого DDE. Эта служба используется только Службой сетевого DDE для управления общими DDE-ресурсами. Вы можете создавать общие DDE-ресурсы и делать их «доверенными», разрешая с помощью DDEshare.exe удаленным компьютерам и приложениям подключаться и совместно использовать данные. Данная служба поддерживает базу данных этих общих ресурсов DDE, содержащую информацию о доверенных ресурсах. В ответ на каждый запрос о подключении от приложения или при обмене данными эта служба обращается к базе и проверяет настройки безопасности, чтобы определить необходимость предоставления доступа по этому запросу. См. также Служба сетевого DDE.
Протокол Network News Transfer Protocol (Network News Transfer Protocol, NNTP) – делает сервер под управлением Windows 2000 новостным. Вы можете использовать такой клиент новостей, как Outlook® Express, для получения групп новостей с сервера и чтения заголовков и самих сообщений в каждой новостной группе. Также Вы можете отправлять сообщения на сервер. NNTP является интернет-стандартом (учтите, что включенная в Windows 2000 версия протокола не поддерживает случаи, когда два новостных сервера реплицируют свой контент между собой. Тем не менее, включенная в Exchange 2000 версия протокола имеет эту функциональность). Если служба отключена, клиентские компьютеры не смогут подключиться и читать или получать сообщения.
Поставщик поддержки безопасности NT LM (NT LM Security Support Provider) – позволяет пользователям входить в сеть, используя протокол проверки подлинности NTLM. Если эта служба отключена, пользователи не смогут войти в домен и получить доступ к службам. NTLM в основном используется версиями Windows, предшествующими Windows 2000.
Трансляция презентаций (Online Presentation Broadcast) – связывает аудио и/или видео с Вашими слайдами программы презентаций PowerPoint® по мере того как Вы проводите презентацию. Это может происходить как в реальном времени (когда люди смотрят ее), так и асинхронно, пока на Вашем компьютере готовится презентация, для дальнейшей ее загрузки на сервер и последующего просмотра. У этой службы нет зависимостей.
Оповещения и журналы производительности (Performance Logs and Alerts) – настраивает оповещения и журналы производительности. Эта служба используется для автоматического сбора данных о производительности локального или удаленного компьютеров, которые были сконфигурированы с использованием оснастки Оповещения и журналы производительности. Вы можете использовать эту оснастку для определения данных о производительности, которые Вы хотите собрать, условий, при которых оповещения должны быть отправлены пользователям, указания времени начала и окончания сбора данных и дополнительных параметров, которые можно сохранить как определенные пользователем настройки журнала. Эта служба начинает и прекращает сбор данных производительности, основываясь на информации, содержащейся в настройках указанного журнала, и запускается только если сбор данных запланирован. Если работающая служба будет остановлена пользователем, текущий сбор данных будет прекращен, и запланированный на будущее сбор данных происходить не будет.
Plug and Play – позволяет компьютеру распознавать и устанавливать аппаратное обеспечение без участия (или с небольшим участием) пользователя. С помощью этой службы пользователь может добавлять или удалять устройства, не обладая глубокими познаниями об аппаратных средствах и не вмешиваясь в их настройку или в настройки операционной системы. К примеру, пользователь может подключить USB-клавиатуру, и служба Plug and Play обнаружит новое устройство, найдет для него драйвер и установит его. Или же пользователь может подсоединить портативный компьютер к сетевой карте стыковочного узла для подключения к сети без изменения конфигурации. Позже пользователь может отсоединить то же компьютер и использовать модем для подключения к сети – также без каких-либо ручных изменений настроек. Остановка или отключение этой службы приведет к нестабильной работе системы.
Сервер печати для Macintosh (Print Server for Macintosh) – позволяет клиентам Макинтош направлять печать на диспетчер очереди печати, расположенный на компьютере под управлением Windows 2000 Server. Если эта служба остановлена, печать для клиентов Макинтош будет недоступна. См. также Файловый сервер для Macintosh.
Диспетчер очереди печати (Print Spooler) – ставит в очередь задания на печать и управляет ими локально и удаленно. Диспетчер очереди печати – основа подсистемы печати Windows, он контролирует все задания на печать. Данная служба управляет очередью печати в системе и взаимодействует с драйверами печатных устройств и компонентами ввода-вывода – такими как USB-порты, TCP/IP и т.д. При ее отключении Вы не сможете отправить задания на печать.
Process Control Service – инструмент Datacenter Server, который помогает Вам организовывать процессы в системе и управлять используемыми ими ресурсами. Эта служба наблюдает за всеми запускающимися и останавливающимися процессами в системе и применяет к ним правила, которые Вы определили с помощью интерфейса Process Control. Перед тем, как остановить эту службу, обратитесь к документации по Process Control.
Защищенное хранилище (Protected Storage) – предоставляет защищенное хранилище для конфиденциальных данных, таких как закрытые ключи, предотвращая доступ к ним неавторизованных служебных процессов или пользователей. Эта служба (P-Store) является набором программных библиотек, которые позволяют приложениям выбирать и извлекать конфиденциальную и прочую информацию из персонального хранилища, скрывая реализацию и подробности самого хранилища.
Расположение предоставляемого этой службой хранилища является секретным и защищенным от изменения. P-Store использует основанный на хэше код сообщений проверки подлинности (Hash-Based Message Authentication Code, HMAC) и криптографическую хэш-функцию SHA1 для шифрования основного ключа пользователя. Этот компонент не нуждается в настройке. Отключение службы делает защищенную ею информацию (например, закрытые ключи) недоступной для Вас. P-Store – это более ранняя версия службы, которая была вытеснена службой Data Protection API (DPAPI) – более предпочтительной в настоящее время службой для защищенного хранилища. В отличие от DPAPI, интерфейс P-Store не является общедоступным.
Контроль допуска QoS (RSVP) (QoS Admission Control (RSVP)) – обеспечивает рассылку оповещений в сети и управление локальным трафиком для QoS-программ и управляющих программ. См. также QoS RSVP.
QoS RSVP – запускается, когда приложение задействует Generic Quality of Service (GqoS) API, требующий определенного качества сервиса (quality of service, QoS) на используемых подключениях «точка-точка». Службы обращаются к своим узлам и согласовывают (или не согласовывают) параметры соединения. RSVP-сообщения могут быть перехвачены маршрутизаторами, которые могут наложить вето на запрос ресурсов, если не гарантируют их предоставление. После успешного согласования служба задает подходящие потоки с помощью Планировщика пакетов (Packet Scheduler), который гарантирует, что скорость пакетов для указанного потока не превышает согласованной. При отключении или удалении данной службы сервис QoS не гарантируется приложениям, и они должны решать, принимать ли наилучшие условия (по умолчанию) или отказаться от запуска. См. также Контроль допуска QoS RSVP.
Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager) – создает подключение к удаленной сети каждый раз, когда программа запрашивает удаленное DNS- или NetBIOS-имя или адрес. Эта служба, называемая иногда службой автонабора номера, обнаруживает попытки разрешения имени удаленного компьютера или общего ресурса, а также неудачные попытки отправки пакетов на удаленный компьютер или общий ресурс. Данная служба запускается только при отсутствии сетевого доступа. В этом случае она выводит диалог, предлагающий подключиться к удаленному компьютеру через модемное соединение или виртуальную частную сеть (virtual private network, VPN).
Чтобы помочь пользователю, служба поддерживает локальную базу подключений, использованных ранее для соединения с именованными компьютерами или общими ресурсами. Когда служба обнаруживает неудачную попытку обращения к удаленному ресурсу, она предлагает произвести подключение, которое в последний раз использовалось для доступа к этому удаленному ресурсу.
Отключение этой службы не оказывает влияния на операционную систему. Вы должны будете устанавливать соединения с удаленными компьютерами вручную. См. также Диспетчер подключений удаленного доступа.
Диспетчер подключений удаленного доступа (Remote Access Connection Manager) – создает сетевые подключения. Эта служба управляет всей деятельностью по подключению, поддержке и отключению модемных и VPN-подключений Вашего компьютера с Интернетом или другими удаленными сетями. Двойной щелчок по подключению в папке сетевых подключений и нажатие кнопки Подключение (Dial) генерирует рабочий запрос к данной службе, которая ставит его в очередь других запросов на создание или завершение подключения.
Эта служба остановится при отсутствии необработанных запросов. На практике папка сетевых подключений обращается к этой службе для получения списка подключений и отображения статуса каждого из них. До тех пор, пока в папке сетевых подключений не останется ни одного подключения, служба будет постоянно запущена. При отключении она оказывает влияние на другие части операционной системы, такие как папка сетевых подключений. См. также Диспетчер автоподключений удаленного доступа.
Удаленный вызов процедур (Remote Procedure Call, RPC) – обеспечивает сопоставление конечных точек и иных служб RPC. Эта служба сопоставляет конечные точки RPC и является Диспетчером управления службы СОМ (COM Service Control Manager, SCM). Если эта служба отключена, компьютер не будет загружаться. См. также Локатор удаленного вызова процедур.
Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator) – обеспечивает службы имен для клиентов RPC. Эта служба поддерживает RpcNs-семейство API. Она помогает обнаружить RPC-серверы, поддерживающие данный интерфейс в пределах предприятия (также известный как служба имен RPC).
Эта служба по умолчанию отключена. При ее остановке, в зависимости от роли конкретного сервера, на котором был запущен процесс обнаружения, опирающиеся на RpcNs* API клиенты RPC с того же компьютера могут оказаться неспособны найти RPC-серверы, поддерживающие данный интерфейс. Также (если служба отключена на контроллере домена) RPC-клиенты, использующие RpcNs* API и этот контроллер домена, получат отказ в обслуживании при попытке обнаружения клиентов. Учтите, что компоненты ОС не используют RpcNs* API, поэтому включение данной службы необходимо только в случае запроса ее сторонним кодом. См. также Удаленный вызов процедур (RPC).
Служба удаленного подключения к реестру (Remote Registry Service) – разрешает выполнять удаленные операции с реестром. Эта служба позволяет пользователям при наличии необходимых разрешений подключаться к удаленному реестру и считывать данные и/или записывать их. Она обычно используется удаленными администраторами и счетчиками производительности. Ее отключение не влияет на операции с реестром в системе; следовательно, локальная система будет работать как обычно, но другие компьютеры и устройства больше не смогут подключиться к реестру этого компьютера.
Обработчик внешних хранилищ (Remote Storage Engine) – перемещает редко используемые данные на ленту, оставляя метку на диске, позволяющую обратиться к данным на ленте автоматически при попытке получить доступ к файлу.
Файл внешнего хранилища (Remote Storage File) – управляет операциями с файлами внешнего хранилища.
Носитель внешнего хранилища (Remote Storage Media) – управляет носителями, используемыми для внешнего хранения данных.
Уведомление внешнего хранилища (Remote Storage Notification) – позволяет службе Внешних хранилищ уведомлять Вас об обращении к перемещенному в хранилище файлу. По той причине, что доступ к такому файлу занимает больше времени, служба уведомит Вас об этом и позволит отменить запрос. Если служба отключена, Вы не будете получать дополнительных уведомлений при попытке обращения к перемещенному в хранилище файлу и не будете иметь возможности отменить операцию вызова этого файла.
Съемные ЗУ (Removable Storage) – управляет съемными носителями и соответствующими библиотеками. Эта служба ведет каталог информации по обнаружению используемых системой съемных носителей, включая ленты, компакт-диски и т.д. Если в системе имеются также автоматизированные устройства для поддержки съемных носителей (такие как автозагрузчик ленты или компакт-дисков), данная служба также управляет операциями по подключению, отключению и извлечению носителей. Она используется такими приложениями, как Архивирование и внешнее хранилище, для управления каталогом носителей и автоматизации обращения с ними.
Эта служба останавливается самостоятельно при отсутствии заданий. Если подключенных к системе автоматизированных устройств нет, служба запускается только когда ее используют приложения, так что останавливать ее нет необходимости. Если данная служба остановлена в системе, которая имеет автоматизированные устройства, запуск таких приложений, как Архивирование и внешнее хранилище, может занять очень долгое время. При запуске в таких условиях службе зачастую нужно инвентаризировать содержимое присоединенных автоматических загрузчиков, что приводит к монтированию каждого носителя в приводе.
Маршрутизация и удаленный доступ (Routing and Remote Access) – предлагает услуги маршрутизации в средах локальных и глобальных сетей. Эта служба предоставляет:
| • | Мультипротокольные услуги маршритизации LAN-to-LAN, LAN-to-WAN, VPN, and NAT |
| • | Услуги удаленного доступа на основе VPN и коммутируемых подключений• |
Если эта служба отключена, входящие подключения удаленного доступа и VPN-подключения, подключения по требованию и протоколы маршрутизации будут недоступны. В контексте маршрутизации служба управляет механизмом перенаправления стека TCP/IP. Перенаправление может быть включено извне службы по различным причинам, чаще всего для Общего доступа к подключению интернета (Internet connection sharing, ICS).
Служба RunAs (RunAs Service) – позволяет Вам запускать определенные инструменты и программы с другими полномочиями, отличными от предоставляемых Вашей учетной записью.
Администраторам целесообразно использовать учетную запись с ограниченными правами для выполнения обычных, неадминистративных задач, а учетную запись с более широкими полномочиями использовать только для выполнения определенных задач администрирования. Чтобы сделать это без выхода из системы и повторного входа, войдите под учетной записью обычного пользователя и используйте команду runas для запуска требующего более широких полномочий инструмента.
Агент SAP (SAP Agent) – предоставляет сетевые услуги в сети IPX (Inter Packet eXchange) с использованием протокола IPX SAP (Service Advertising Protocol). Также перенаправляет объявления на многосетевых узлах. Некоторые продукты, такие как Службы файлов и принтеров для сетей Netware (File and Print Services for Netware) корпорации Microsoft, опираются в своей работе на агент SAP. Если эта служба отключена, эти продукты могут работать неправильно.
Диспетчер учетных записей безопасности (Security Accounts Manager) – запуск этой службы сигнализирует другим службам, что Диспетчер учетных записей безопасности готов к приему запросов. Эту службу не следует выключать, т.к. ее отключение будет препятствовать получению другими службами уведомлений о ее готовности, что может привести к неправильному запуску этих служб.
Сервер (Server) – обеспечивает поддержку RPC и общий доступ к файлам, принтерам и именованным каналам. Служба сервера разрешает общий доступ к Вашим локальным ресурсам (таким как диски и принтеры), для других пользователей в сети. Она также разрешает связь по именованным каналам между приложениями, запущенными на других компьютерах, и Вашим компьютером (используется для RPC).
Результатами отключения данной службы являются:
| • | Невозможность предоставлять общий доступ к файлам и принтерам на Вашем компьютере для других компьютеров в сети• |
| • | Невозможность обслуживания Вашим компьютером запросов RPC• |
| • | Невозможность связи по именованным каналам между компьютерами• |
Протокол Simple Mail Transfer Protocol (Simple Mail Transfer Protocol, SMTP) – передает электронную почту по сети. Служба SMTP используется как агент отправки и доставки почты. Она может принимать и ставить в очередь почту для удаленных адресатов и повторять попытки доставки через указанные интервалы времени. Контроллеры домена Windows используют службу SMTP для межсайтовой почтовой репликации. Объекты совместной работы (Collaboration Data Objects, CDO) для компонентов СОМ Windows 2000 могут использовать службу SMTP для подготовки и постановки в очередь исходящей почты.
Другие приложения - например, Microsoft Exchange 2000 Server - могут использовать эту службу как основу для поддержки SMTP в своих продуктах.
Простые службы TCP/IP (Simple TCP/IP Services) – осуществляет поддержку следующих протоколов:
| • | Echo (порт 7, RFC 862) |
| • | Discard (порт 9, RFC 863) |
| • | Character Generator (порт 19, RFC 864) |
| • | Daytime (порт 13, RFC 867) |
| • | Quote of the Day (порт 17, RFC 865) |
Когда служба запущена, все пять протоколов доступны на всех адаптерах. Не существует возможности для выборочного включения определенных протоколов или включения этих протоколов для отдельных адаптеров. Отключение этой службы не оказывает влияния на работу ОС.
Гровелер хранилища единственных копий (Single Instance Storage (SIS) Groveler) – встроенный компонент Служб удаленной установки (Remote Installation Services, RIS). Пытаясь уменьшить дисковое пространство, занятое установочными папками сервера RIS, SIS будет исследовать содержащий установочную папку RIS раздел диска в поисках дубликатов файлов, собирая их для централизованного хранения и заменяя копии символическими ссылками. Хотя эта служба по умолчанию установлена в Windows Server, она остается отключенной до того момента, пока Вы не добавите компонент Служб удаленной установки в Установке/удалении компонентов Windows или не выберете его при первоначальной установке ОС.
Если эта служба отключена, установочные файлы RIS будут занимать место на диске в соответствии со своим первоначальным размером, и уменьшение занимаемого ими пространства не может быть реализовано. Если данная служба больше не нужна в системе, используйте Установку/удаление компонентов Windows для удаления Служб удаленной установки, чтобы отключить этот компонент.
Служба ILS сервера сайта (Site Server ILS Service) – компонент IIS, эта служба сканирует пакеты TCP/IP и обновляет каталоги наиболее свежей пользовательской информацией. Windows 2000 – это последняя версия ОС, поддерживающая данную службу.
Смарт-карты (Smart Card) – управляет доступом к смарт-картам, вставленным в устройства чтения, подсоединенные к компьютеру. Подсистема смарт-карт основана на стандартах консорциума персональных компьютеров/смарт-карт и состоит из следующих компонентов:
| • | Диспетчер ресурсов. Этот компонент управляет доступом к устройствам чтения и смарт-картам. Для управления этими ресурсами он выполняет следующие задачи:
|
Диспетчер системных ресурсов также использует подмножество Win32 API для обеспечения приложениям доступа к этим функциям.
| • | Пользовательский интерфейс выбора карт/устройств чтения (Card/Reader Selection UI). Этот компонент предоставляет простым приложениям, работающим с смарт-картами, доступ к картам и устройствам чтения, минимизируя количество вводимых символов• |
Отключение подсистемы смарт-карт приведет к отсутствию поддержки смарт-карт системой. См. также Модуль поддержки смарт-карт.
Модуль поддержки смарт-карт (Smart Card Helper) – обеспечивает поддержку старых устройств чтения смарт-карт, подключенных к компьютеру. Этот компонент разработан для поддержки сервиса перечисления подсистемы смарт-карт, что обеспечивает доступность старых не-Plug and Play устройств чтения. При отключении этой службы такие устройства не будут работать. См. также Смарт-карты.
Служба SNMP (SNMP Service) – разрешает обслуживание входящих SNMP-запросов (Simple Network Management Protocol) на локальном компьютере. В состав SNMP входят агенты, наблюдающие за активностью сетевых устройств и передающие результаты на консольную рабочую станцию в сети. Если служба отключена, компьютер более не отвечает на SNMP-запросы. Если за компьютером велось наблюдение с помощью средств сетевого управления, они не смогут собирать данные с компьютера или контролировать его работу через SNMP. См. также Служба ловушек SNMP.
Служба ловушек SNMP (SNMP Trap Service) – получает сообщения ловушек, сгенерированные локальными или удаленными SNMP-агентами, и передает их программам управления SNMP, работающим на компьютере. Если служба отключена, SNMP-приложения не смогут получать предназначенные для них SNMP-ловушки. Если компьютер используется для наблюдения за сетевыми устройствами или серверными приложениями с использованием SNMP-ловушек, важные системные события могут быть потеряны. См. также Служба SNMP.
Служба неподвижных изображений (Still Image Service) – загружает необходимые драйверы устройств работы с изображениями (сканеров и цифровых фотокамер), управляет операциями с этими устройствами и связанными с ними приложениями, а также поддерживает состояние устройств. Эта служба нужна для отслеживания событий, сгенерированных устройствами работы с изображениями (например, нажатия кнопок или подключения). Если служба не запущена, события от этих устройств не отслеживаются и не обрабатываются. Кроме того, драйверам устройств, зависящих от их состояния, доступ к соответствующим устройствам будет отключен.
Уведомление о системных событиях (System Event Notification, SENS) – отслеживает системные события, связанные с сетевым входом в Windows и подачей питания. Уведомляет подписчиков Системы событий СОМ+ об этих событиях. Эта служба запускается автоматически и зависит от службы Система событий СОМ+.
Отключение данной службы приводит к следующему:
| • | Функции Win32 API IsNetworkAlive() и IsDestinationReachable() работают неправильно. Они обычно используются мобильными приложениями и на портативных компьютерах• |
| • | Интерфейсы SENS работают неправильно. В частности, уведомления SENS о входе/выходе не работают• |
| • | Internet Explorer версии 5.0 и выше использует SENS на портативных компьютерах для переключения между автономным режимом работы и работой в сети (запрос «Работать автономно»)• |
| • | Диспетчер синхронизации (Mobsync.exe) работает неправильно. Он зависит от информации о подключении и уведомлений SENS о сетевом подключении/отключении (Network Connect/Disconnect) и входе/выходе (Logon/Logoff)• |
| • | Система событий СОМ+ не сможет уведомить SENS о некоторых событиях• |
Планировщик задач (Task Scheduler) – позволяет программам запускаться в назначенное время. Эта служба позволяет Вам автоматически выполнять задачи на выбранном компьютере. Планировщик задач наблюдает за указанными ему критериями и запускает задачу, когда соответствующий критерий будет выполнен. Например, Вы можете назначить компьютеру запуск программы ScanDisk в 19:00 каждое воскресенье.
Эта служба автоматически устанавливается вместе с Windows 2000 и запускается при каждой загрузке системы. Она может быть запущена из Windows 2000 посредством графического интерфейса Планировщика задач или через его API. Если эта служба отключена, назначенные задания не будут запущены в заданное время или через указанный интервал. Для запуска назначенных заданий, использующих локальную учетную запись, необходимо указать пароль.
Любая задача, использующая локальную учетную запись (не доменную) для запуска назначенных заданий, запрашивает пароль. Если локальная учетная запись не имеет пароля, он должен быть создан, и затем задача должна быть запланирована с указанием имени учетной записи и пароля. Вы можете создать пароль для учетной записи, зайдя в Панель управления - Учетные записи пользователей - Создать пароль. Любой правильно заданный пароль приемлем, но он не должен быть пустым.
Служба поддержки TCP/IP NetBIOS (TCP/IP NetBIOS Helper Service) – включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешение имен NetBIOS. Эта служба является расширением NetBT в режиме ядра, и должна рассматриваться как часть NetBT, а не как отдельная служба. Она выполняет для NetBT две задачи, которые не могут быть выполнены в режиме ядра:
| • | Выполняет разрешение имен DNS• |
| • | Проверяет доступность набора IP-адресов и возвращает список ответивших• |
Если эта служба отключена, клиенты NetBT, включая Редиректор (Redirector, RDR), SRV, Сетевой вход в систему (Netlogon) и Службу сообщений (Messenger), могут перестать отвечать. В результате Вы не сможете совместно использовать файлы и принтеры, а также войти в систему.
Сервер печати TCP/IP (TCP/IP Print Server) – обеспечивает возможность печати через TCP/IP с использованием протокола LPD. Если эта служба остановлена, печать через TCP/IP будет недоступна. Если эта служба отключена, любые службы, явно зависящие от нее, не будут запущены.
Телефония (Telephony) – предоставляет поддержку Telephony API (TAPI) программам, управляющим телефонными устройствами и голосовыми IP-соединениями на локальном компьютере, а также по локальной сети на серверах, на которых работает данная служба. Служба телефонии позволяет приложениям обращаться в роли клиентов к телефонному оборудованию, такому как АТС, телефоны и модемы. Служба поддерживает интерфейс TAPI, совместимый с различными проводными протоколами, работающими с телефонным оборудованием. Эти протоколы реализованы в поставщиках службы телефонии (Telephony Service Providers, TSPs). Данная служба не может быть остановлена, если в данный момент активна другая зависимая служба – например, Удаленный доступ. Если никакие другие зависящие службы не запущены, и Вы остановите службу Телефонии, она будет перезапущена при инициализации вызова к интерфейсу TAPI любым приложением. При отключении этой службы ни одна зависящая от нее программа, включая поддержку модема, не сможет запуститься.
Telnet – позволяет удаленному пользователю входить в систему и запускать консольные программы из командной строки. Компьютер с работающей службой Telnet может поддерживать соединения с различными TCP/IP Telnet-клиентами, включая компьютеры на базе UNIX и Windows. Если эта служба остановлена, удаленные пользователи не смогут подключи ься к компь теру с помощью telnet-клиентов.
Службы терминалов (Terminal Services) – создают многопользовательскую среду, которая позволяет клиентским устройствам подключать я к виртуальному рабочему столу Windows 2000 Professional и Windows-приложениям, работающим на сервере. Службы терминалов позволяют нескольким пользователям интерактивно подключаться к компьютеру, отображать рабочий стол и приложения на удаленном компьютере. См. также Лицензирование служб терминалов.
Лицензирование служб терминалов (Terminal Services Licensing) – устанавливает сервер лицензий и предоставляет зарегистрированные клиентские лицензии при подключении к Службам терминалов. Маловлиятельная служба, хранящая клиентские лицензии, которые были выданы для Службы терминалов, и отслеживающая лицензии, выданные клиентским компьютерам или терминалам. Если эта служба отключена, сервер не сможет выдавать лицензии Службы терминалов клиентам, когда они потребуются. Если другой сервер лицензий доступен на контроллере домена в пределах леса, запрашивающая Служба терминалов попытается использовать его. См. также Службы терминалов.
Trivial FTP Daemon – простейший протокол передачи файлов (trivial file transfer protocol, TFTP) является частью Служб удаленной установки (Remote Installation Services, RIS) и обеспечивает поддержку TFTP в соответствии со следующими RFC:
| • | RFC 1350 - TFTP |
| • | RFC 2347 – Необязательные расширения (Option extension) |
| • | RFC 2348 – Опция размера блока (Blocksize option) |
| • | RFC 2349 – Интервал таймаута, опции размера передачи (Timeout interval, transfer size options) |
Для отключения этой службы удалите Службы удаленной установки. Прямое отключение данной службы приведет к сбою упомянутых служб.
Источник бесперебойного питания (Uninterruptible Power Supply) – управляет связью с ИБП, подсоединенным к компьютеру через последовательный порт. Если эта служба отключена, связь с ИБП будет утрачена, и в случае потери напряжения в линии ИБП не сможет завершить работу компьютера до того, как разрядка батарей устройства достигнет критически низкого значения. Это может стать причиной потери данных.
Диспетчер служебных программ (Utility Manager) – запускает и настраивает специальные возможности из одного окна. Диспетчер служебных программ предоставляет быстрый доступ к некоторым инструментам, а также отображает статус контролируемых инструментов и устройств. Эта программа экономит время пользователей, т.к. администратор может указать, какие конкретно инструменты должны запускаться при загрузке Windows 2000. Диспетчер служебных программ включает в себя три встроенных средства: Экранная лупа (Magnifier), Диктор (Narrator) и Экранная клавиатура (On-Screen Keyboard).
Снимок тома (Volume Snapshot) – управляет снимками тома, которые используются приложениями резервного копирования. Когда такое приложение пытается начать резервирование с использованием новой инфраструктуры снимков, оно определяет количество программ записи, запущенных службой, затем опрашивает каждую программу для сбора необходимых метаданных. Таким образом приложение резервного копирования может определить тома, снимки которых нужно получить, чтобы обеспечить успешную операцию резервирования. Эти тома передаются координатору снимков, который и создает снимки. Созданные снимки томов не отличаются от оригинальных томов на момент создания снимка. Если эта служба отключена, резервное копирование путем создания снимков не может быть произведено.
Windows Installer – устанавливает, восстанавливает и удаляет программное обеспечение в соответствии с инструкциями, содержащимися в файлах MSI, поставляемых вместе с приложениями. Если эта служба отключена, установка, удаление, восстановление и изменение приложений, использующих Windows Installer, будут невозможны. Некоторые приложения используют эту службу во время работы, и такие приложения могут не запускаться. См. также Управление приложениями.
WINS (Windows Internet Name Service) – включает разрешение имен NetBIOS. Наличие сервера WINS критически важно для обнаружения сетевых ресурсов, идентифицируемых с помощью имен NetBIOS. WINS-серверы необходимы до тех пор, пока все домены не будут обновлены до Active Directory и все компьютеры в сети не будут работать под управлением Windows 2000.
Отключение или остановка WINS приводит к следующему:
| • | Обнаружение доменов Windows NT 4 невозможно• |
| • | Обнаружение доменов Active Directory Windows 2000 клиентами Windows NT 4 невозможно• |
Разрешение имен NetBIOS не будет работать до тех пор, пока устройство, чье имя должно быть разрешено, не будет находиться в той же подсети, что и устройство, пытающееся разрешить имя, и пока последнее не будет настроено на разрешение имен NetBIOS с использованием широковещательных запросов.
Инструментарий управления Windows (Windows Management Instrumentation, WMI) – предоставляет информацию управления системой. WMI – это инфраструктура для построения управляющих приложений и инструментария, являющаяся неотъемлемой частью современного поколения операционных систем Microsoft. Ее главная цель – уменьшить совокупную стоимость владения ОС и приложениями Microsoft.
WMI снижает стоимость системы и делает приложения легче в управлении, предоставляя исчерпывающую, легко доступную информацию о приложениях и службах, а также управление событиями, которые эти приложения и службы могут генерировать. WMI предоставляет доступ к данным управления посредством различных интерфейсов, включая COM API, скрипты и командную строку. WMI совместима с предыдущими интерфейсами и протоколами управления, такими как Simple Network Management Protocol (SNMP).
WMI является критической частью инфраструктуры Microsoft Operations Manager 2000, эта служба используется внутренними и внешними приложениями для доступа к информации управления. Если данная служба отключена, эта ценная информация будет недоступна. См. также Расширения драйверов WMI.
Расширения драйверов оснастки управления Windows (Windows Management Instrumentation Driver Extensions) – отслеживает все драйверы, зарегистрировавшие информацию WMI для публикации. Если эта служба отключена, клиенты не смогут получить доступ к информации WMI, опубликованной драйверами. Тем не менее, если API обнаружит, что служба не запущена, он попытается перезапустить ее. См. также Инструментарий управления Windows.
Служба слежения за Windows Media (Windows Media Monitor Service) – обеспечивает службы для отслеживания клиентских и серверных подключений к службам Windows Media.
Служба программы Windows Media (Windows Media Program Service) – группирует потоки Windows Media в последовательные программы для службы станции Windows Media.
Служба станции Windows Media (Windows Media Station Service) – обеспечивает службы многоадресной передачи и распределения при потоковой передаче содержимого Windows Media.
Одноадресная служба Windows Media (Windows Media Unicast Service) – обеспечивает потоковую передачу содержимого Windows Media по запросу сетевым клиентам.
Служба времени Windows (Windows Time Service, W32Time) – устанавливает время на часах компьютера. W32Time поддерживает синхронизацию даты и времени на всех компьютерах, работающих в сети Microsoft Windows. Служба использует протокол сетевого времени (Network Time Protocol, NTP) для синхронизации компьютерных часов, позволяя устанавливать точное значение времени или временной отметки при различных сетевых проверках или для запросов доступа к ресурсам. Реализация NTP и интеграция поставщиков времени делает W32Time надежной и масштабируемой службой времени для администраторов предприятия. На неподключенных к домену компьютерах W32Time может быть настроена для синхронизации времени с внешним источником. Если эта служба отключена, установки времени для локального компьютера не будут синхронизированы ни со службой времени в домене Windows, ни с внешним поставщиком времени.
Рабочая станция (Workstation) – обеспечивает возможность сетевых подключений и связи. Служба Рабочая станция является упаковщиком пользовательского режима для редиректора Microsoft Networks. Она загружает и выполняет функции конфигурирования для редиректора, обеспечивает поддержку для создания сетевых подключений к удаленным серверам и для WNet API, а также предоставляет статистику редиректора. Если эта служба отключена, сетевые подключения к удаленным компьютерам с использованием Microsoft Networks не смогут быть установлены.
Служба веб-публикаций (World Wide Web Publishing Service) – предоставляет услуги HTTP для приложений на платформе Windows. Служба зависит от службы администрирования IIS и поддержки ядра TCP/IP. Если эта служба отключена, ОС больше не сможет выступать в роли веб-сервера. См. также IIS Admin Service.
Связанные ресурсы
Документация по Windows 2000 Server http://www.microsoft.com/windows2000/en/server/help/. Для получения последней информацией о Windows 2000 Server посетите страницу Windows 2000 Server по адресу http://www.microsoft.com/technet/prodtechnol/windows2000serv/default.mspx и http://www.microsoft.com/windows2000/server.
| Наверх страницы |
Обсуждение статьи на форуме