Services ADFS (Active Directory Federation Services) - Agent basé sur les jetons Windows L’agent basé sur les jetons Windows offre un contrôle d’accès fédéré pour les applications Windows qui utilisent l’authentification standard basée sur les jetons Windows. Active Directory Rights Management Server Active Directory Rights Management Server aide à protéger les informations d’une utilisation non autorisée. AD RMS inclut un service de certification qui établit l’identité des utilisateurs, un service de gestion de licences qui fournit aux utilisateurs autorisés des licences pour les informations protégées, et un service de journalisation pour surveiller et dépanner AD RMS. Server d’applications - Fondation du serveur d’applications Application Server Foundation fournit des technologies pour le déploiement et la gestion des applications .NET Framework 3.0. Ces technologies incluent WPF (Windows Presentation Foundation), WCF (Windows Communication Foundation) et WF (Windows Workflow Foundation). Application Server Foundation permet la fourniture d’applications de code managé avec des environnements utilisateur harmonieux, des communications sécurisées et la possibilité de modéliser une plage de processus métier. Service d’état ASP.NET Le service d’état ASP.NET stocke l’état de session hors processus des applications ASP.NET. Il garantit que l’état de session est conservé si une application ASP.NET est redémarrée et met l’état de session à disposition pour plusieurs applications ASP.NET exécutant une batterie de serveurs Web. Service de transfert intelligent en arrière-plan (BITS) Transfère des fichiers en arrière-plan en utilisant la bande passante réseau inactive.

Si vous sélectionnez le client Windows Update ou toute autre option nécessitant le service BITS, le rôle client BITS sera activé.

Services de certificats Active Directory - Autorité de certification L’autorité de certification émet et gère des certificats pour des personnes, des ordinateurs et des organisations. Plusieurs autorités de certification peuvent être liées pour former une infrastructure à clé publique. Services de certificats Active Directory - OSCP (Online Certificate Status Protocol) Vous permet de configurer un répondeur en ligne basé sur le protocole OSCP (Online Certificate Status Protocol) destiné à fournir des informations de révocation sur Internet. Espace de noms DFS L’espace de noms DFS agrège les fichiers provenant de plusieurs serveurs en un seul espace de noms global pour les utilisateurs. L’activation de ce rôle active également l’administration à distance. Réplication DFS La réplication DFS permet la configuration, la gestion et la réplication de grandes quantités de données sur le réseau WAN, d’une façon évolutive et très efficace. Serveur DHCP Le serveur DHCP (Dynamic Host Configuration Protocol) permet le déploiement, la configuration et la gestion centralisées d’adresses IP et des informations de configuration qui y sont associées pour les ordinateurs clients. Client DNS Les clients DNS, également appelés résolveurs, utilisent le protocole DNS (Domain Name System) pour envoyer des requêtes aux serveurs DNS pour qu’ils recherchent le nom DNS d’un ordinateur et extraient les informations associées à l’ordinateur, telles que son adresse IP et les autres services qu’il fournit. Ce processus est appelé résolution de noms. Serveur DNS Les serveurs DNS (Domain Name System) stockent des données sur les ressources en mappant les noms DNS des ressources à d’autres informations associées, telles que le mappage du nom DNS d’un ordinateur à son adresse IP. Les serveurs DNS répondent également aux requêtes provenant des clients DNS avec des données sur une ressource, permettant ainsi la résolution de noms pour les réseaux TCP/IP. Les rôles Services de domaine Active Directory (AD DS) et Serveur DNS peuvent être installés sur le même serveur et être configurés de façon à être intégrés l’un à l’autre, permettant au serveur DNS de tirer parti des avantages des services de domaine Active Directory (AD DS), tels que la multiplicité des sources d’autorité de données DNS, la sécurité améliorée et la réplication et la synchronisation AD DS. Une configuration de serveur DNS intégré à Active Directory est recommandée. Contrôleur de domaine (Active Directory) Un contrôleur de domaine stocke des informations de l’annuaire et gère les processus d’ouverture de session des utilisateurs et les recherches dans l’annuaire. Membre de domaine Un membre de domaine est un ordinateur qui est joint à un domaine Active Directory. Clustering avec basculement Le clustering avec basculement permet à plusieurs serveurs de fonctionner ensemble pour offrir une haute disponibilité des services et des applications. Il est souvent utilisé pour des services de fichiers et d’impression ainsi que pour des opérations de base de données et de courrier électronique. Si vous sélectionnez Clustering avec basculement, le mode de démarrage pour les services prenant en charge les clusters ne sera pas spécifié dans la stratégie sortante, laissant ainsi intact le mode de démarrage actuel des services prenant en charge les clusters. Serveur de télécopie Un serveur de télécopie permet d’envoyer et de recevoir des télécopies. Gestionnaire de ressources du serveur de fichiers La Gestion de ressources du serveur de fichiers (FSRM) permet de générer des rapports de stockage, de configurer des quotas et de définir des stratégies de filtrage de fichiers. Serveur FTP Un serveur FTP fournit une infrastructure permettant de créer un site FTP où les utilisateurs peuvent télécharger des fichiers à l’aide du protocole FTP et d’un logiciel client approprié. FTP utilise TCP/IP pour distribuer des fichiers de façon similaire au fonctionnement d’HTTP pour distribuer des pages Web. Un site FTP est particulièrement utile pour offrir aux utilisateurs la possibilité d’y télécharger des fichiers. Impression Internet L’impression Internet crée un site Web où les utilisateurs peuvent gérer des travaux d’impression sur le serveur. Elle permet également aux utilisateurs sur l’ordinateur desquels le client d’impression Internet est installé d’utiliser un navigateur Web pour se connecter à et imprimer vers des imprimantes partagées sur ce serveur à l’aide du protocole IPP (Internet Printing Protocol). Service Initiateur iSCSI de Microsoft Gère les sessions iSCSI (Internet SCSI) à partir de cet ordinateur sur les périphériques cible iSCSI distants. Si ce service est arrêté, l’ordinateur ne peut plus ouvrir de session sur les cibles iSCSI ni y accéder. S’il est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Internet Storage Naming Server (iSNS) Internet Storage Naming Server (iSNS) traite les demandes d’inscription, les demandes de désinscription et les requêtes provenant de périphériques iSCSI. Mappage de découverte de topologie de la couche de liaison Crée un mappage réseau, constitué d’informations de topologie (connectivité) des PC et des périphériques, et de métadonnées décrivant chaque PC et chaque périphérique.

Si ce rôle est désactivé, le mappage réseau ne fonctionnera pas correctement.

Client de multidiffusion DNS La multidiffusion DNS est également appelée LLMNR (Link-local Multicast Name Resolution). Un client DNS sur lequel LLMNR est activé, qui est un protocole de résolution de noms supplémentaire utilisé pour résoudre les noms des ordinateurs du voisinage sur le même sous-réseau, si la résolution de noms DNS échoue à fournir une réponse.

La résolution de noms LLMNR est utilisée pour résoudre un nom en une partie et non qualifié. Elle est tentée seulement si la résolution de noms DNS a échoué à fournir une réponse. LLMNR prend également en charge un nom auquel ".local" a été ajouté. Par exemple, nom_hôte et nom_hôte.local sont essayés à l’aide de LLMNR. Si LLMNR échoue à résoudre un nom, un essai a lieu ensuite avec NetBT.

Service LPD Le service LPD (Line Printer Daemon) permet aux ordinateurs UNIX utilisant le service LPR (Line Printer Remote) d’imprimer vers des imprimantes partagées sur ce serveur. Serveur d’applications intermédiaires (COM+/DTC) Un serveur d’applications intermédiaires fournit les technologies centrales requises pour configurer, déployer et gérer des applications distribuées, transactionnelles ou multiniveau. Serveur d’applications - Activation Message Queuing L’activation Message Queuing prend en charge l’activation des processus via Message Queuing. Les applications qui utilisent l’activation Message Queuing démarrent et s’arrêtent dynamiquement en réponse aux opérations qui arrivent sur le réseau via Message Queuing. Client réseau Microsoft Crée et maintient des connexions réseau de clients à des serveurs distants à l’aide du protocole SMB. Serveur Message Queuing Le serveur Message Queuing permet la remise de messages garantie, un routage et une sécurité efficace, et une messagerie basée sur des priorités. Il peut être utilisé pour implémenter des solutions dans le cadre de scénarios asynchrones ou synchrones. Serveur de fichiers Le serveur de fichiers sert d’entrepôt et de point d’accès aux fichiers des utilisateurs ou des applications.

Prend en charge le partage de fichiers et de canaux nommés sur le réseau pour le serveur cible.

Agent de protection d’accès réseau Active la fonctionnalité Protection d’accès réseau (NAP) sur les ordinateurs clients. Découverte de réseau Publie cet ordinateur ainsi que les ressources qui y sont attachées, de façon à ce qu’elles puissent être découvertes sur le réseau. Services pour NFS (Network File System) Les services pour NFS (Network File System) permettent aux clients Unix d’accéder à des fichiers sur un serveur fonctionnant avec un système d’exploitation Windows. Serveur d’applications - Activation des canaux nommés L’activation des canaux nommés prend en charge l’activation des processus via les canaux nommés. Les applications qui utilisent l’activation des canaux nommés démarrent et s’arrêtent dynamiquement en réponse aux opérations qui arrivent sur le réseau via les canaux nommés. Serveur NPS (Network Policy Server) Le serveur NPS (Network Policy Server) permet de créer et d’appliquer les stratégies d’accès réseau au niveau de l’organisation pour l’intégrité des clients, l’authentification des demandes de connexion et l’autorisation des demandes de connexion. Avec NPS, vous pouvez également déployer la protection d’accès réseau (NAP), une technologie de création, d’application et de mise à jour d’une stratégie d’intégrité client. Énumérateur de bus IP PnP-X Le service énumérateur du bus PnP-X gère le bus de réseau virtuel. Il découvre les périphériques connectés au réseau à l’aide des protocoles de découverte SSDP/WS et leur donne une présence dans PnP. Serveur d’impression Un serveur d’impression fournit et gère l’accès aux serveurs d’impression et aux pilotes d’imprimante pour permettre aux clients réseau d’envoyer des travaux d’impression aux imprimantes réseau. Synchronisation de mot de passe La synchronisation de mot de passe facilite la gestion par les utilisateurs d’un seul nom d’utilisateur et d’un seul mot de passe pour les domaines Windows et les systèmes UNIX, en synchronisant les mots de passe lorsque l’un d’entre eux change. Transactions distribuées Le serveur d’applications intermédiaires peut coordonner des transactions distribuées ou y participer.

Le serveur d’applications intermédiaires peut traiter des transactions pour le compte de clients réseau, coordonner des transactions distribuées ; des transactions initiées par des clients réseau peuvent être transférées dans le serveur d’applications intermédiaires. Le trafic réseau de coordination des transactions distribuées est pris en charge par RPC.

COM+ à distance COM+ fournit un environnement de développement d’entreprise, basé sur le modèle COM (Component Object Model) Microsoft, pour créer des applications distribuées basées sur les composants. Il fournit également des outils pour créer des applications transactionnelles intermédiaires. Configuration et analyse de l’Assistant Configuration de la sécurité à distance Le serveur peut être configuré, analysé ou restauré à distance à l’aide de l’interface utilisateur de l’Assistant Configuration de la sécurité ou de l’outil de ligne de commande. L’activation ou la désactivation de cette option n’a pas d’effet, sauf si vous prévoyez aussi de configurer le Pare-feu Windows. Client d’accès à distance Un client d’accès à distance peut initier des connexions à d’autres réseaux, à l’aide d’un réseau privé virtuel (VPN) ou d’une connexion d’accès à distance. Accès à distance/Serveur VPN Un accès à distance par serveur VPN permet aux clients distants de se connecter à un réseau à l’aide d’une connexion d’accès à distance ou d’une connexion de réseau privé virtuel. Il permet également la traduction d’adresses réseau, qui permet à tous les ordinateurs d’un petit réseau de partager une seule connexion Internet. Accès à distance/Serveur VPN Un accès à distance par serveur VPN permet aux clients distants de se connecter à un réseau à l’aide d’une connexion d’accès à distance ou d’une connexion de réseau privé virtuel. Il permet également la traduction d’adresses réseau, qui permet à tous les ordinateurs d’un petit réseau de partager une seule connexion Internet. Serveur SMTP Le serveur SMTP (Simple Mail Transfer Protocol) prend en charge le transfert du courrier électronique entre serveurs. Serveur pour le service NIS (Network Information Service) Le serveur pour le service NIS (Network Information Service) réalise l’intégration de Windows avec des réseaux NIS en exportant les mappages de domaine NIS vers des entrées du service d’annuaire, donnant à un contrôleur de domaine Active Directory la possibilité d’agir en tant que serveur NIS maître. Avec un espace de noms unifié pour Windows et pour les domaines NIS, les comptes d’utilisateurs pour Windows et pour UNIX peuvent être gérés à partir de l’annuaire à l’aide d’un même ensemble d’outils d’administration. Serveur SNMP Le protocole SNMP (Simple Network Management Protocol) inclut des agents qui analysent l’activité des périphériques réseau et rapportent les résultats de cette analyse à la console système du réseau.

N’activez le protocole SNMP que s’il est protégé par un pare-feu de périmètre, faute de quoi n’importe quel utilisateur de l’Internet pourrait interroger et gérer votre ordinateur.

Serveur d’interception SNMP Le serveur d’interception SNMP reçoit des interruptions du protocole SNMP en provenance de serveurs SNMP.

Les serveurs SNMP peuvent être configurés pour envoyer des interruptions de façon à signaler des informations critiques plus rapidement qu’en attendant l’interrogation du serveur par le poste de gestion SNMP.

Imprimer Le serveur n’est pas un serveur d’impression, mais il peut néanmoins envoyer des travaux d’impression à une imprimante locale, à une imprimante attachée au réseau ou, si le client réseau Microsoft est activé, à une imprimante partagée par un serveur d’impression Windows distant. Si vous avez déjà sélectionné le rôle Serveur d’impression, cette option n’a pas d’effet. Serveur d’applications - Activation TCP L’activation TCP prend en charge l’activation des processus via TCP. Les applications qui utilisent l’activation TCP démarrent et s’arrêtent dynamiquement en réponse aux opérations qui arrivent sur le réseau via TCP. Serveur Telnet Le serveur Telnet permet à des utilisateurs distants d’effectuer l’administration en ligne de commande et d’exécuter des programmes à l’aide de clients Telnet, y compris des clients UNIX. Hôte de session Bureau à distance L’hôte de session Bureau à distance permet à un serveur d’héberger des programmes Windows ou le Bureau Windows. Les utilisateurs peuvent se connecter à un hôte de session Bureau à distance pour exécuter des programmes, enregistrer des fichiers et utiliser des ressources réseau sur ce serveur. Clichés instantanés pour dossiers partagés La fonction Clichés instantanés pour dossiers partagés permet de créer des copies ponctuelles de fichiers qui se trouvent sur des ressources partagées, tels qu’un serveur de fichiers, afin que les utilisateurs puissent rapidement récupérer des versions précédentes des fichiers. Gestionnaire de licences des services Bureau à distance Le Gestionnaire de licences des services Bureau à distance gère les licences d’accès client aux services Bureau à distance, qui sont nécessaires pour la connexion aux services Bureau à distance. Vous pouvez utiliser le Gestionnaire de licences des services Bureau à distance pour installer et émettre des licences d’accès client aux services Bureau à distance, et en contrôler la disponibilité. Service Broker pour les connexions Bureau à distance Le service Broker pour les connexions Bureau à distance prend en charge la reconnexion à une session existante sur un serveur Bureau à distance membre d’une batterie de serveurs Bureau à distance à charge équilibrée. Ce service permet également d’accéder aux programmes RemoteApp et aux bureaux virtuels par RemoteApp et Connexion Bureau à distance. Passerelle des services Bureau à distance La Passerelle des services Bureaux à distance permet aux utilisateurs autorisés de se connecter par Internet aux ordinateurs distants du réseau d’entreprise. Synchronisation de l’heure Ce serveur règle son horloge sur un serveur Network Time Protocol (NTP, Protocole temporel pour le réseau) qu’il consulte à intervalles réguliers.

Une horloge bien réglée permet aux administrateurs de mieux coordonner les événements d’audit. D’ailleurs, de nombreux protocoles de sécurité se servent de l’horloge pour parer aux attaques.

Cliché instantané des volumes Gère et met en œuvre l’infrastructure de sauvegarde, notamment des clichés instantanés. Si ce service est désactivé, la création de clichés instantanés et les sauvegardes échoueront, et tout service qui en dépend explicitement ne pourra pas démarrer. Service d’activation des processus Windows Le service d’activation des processus Windows comprend des services d’activation des processus, de gestion des ressources et de gestion d’intégrité pour les applications activées par des messages. Services de déploiement Windows Les services de déploiement Windows fournissent des moyens simples et sécurisés pour déployer rapidement et à distance des systèmes d’exploitation Windows sur des ordinateurs via le réseau. Serveur Web Le serveur Web fournit une prise en charge des sites Web HTML et une prise en charge facultative pour ASP.NET, ASP et les extensions de serveur Web. Vous pouvez utiliser le serveur Web pour héberger un site Web interne ou externe, ou pour fournir un environnement permettant aux développeurs de créer des applications Web. Client WebDAV Un client WebDAV crée, visualise et modifie des fichiers sur des serveurs Web qui prennent en charge le protocole WebDAV (Web Distributed Authoring and Versioning).

Ce rôle client n’est pas nécessaire pour naviguer sur le Web.

Service Collecteur d’événements Windows Ce service gère des abonnements persistants à des événements de sources distantes prenant en charge le protocole Gestion de services Web. Cela inclut les journaux d’événements de Windows Vista, les sources d’événements matériels et IPMI. Le service stocke les événements transférés dans un journal d’événements local. Si ce service est arrêté ou désactivé, les abonnements aux événements ne peuvent pas être créés et les événements transférés ne peuvent pas être acceptés. Windows Update Active la détection, le téléchargement et l’installation de mises à jour pour Windows et pour d’autres programmes.

Si ce rôle est désactivé, les utilisateurs de cet ordinateur ne pourront pas utiliser Windows Update ni ses fonctions de mise à jour automatique, et les programmes ne pourront pas utiliser l’API de l’Agent de mise à jour automatique Windows Update (WUA).

Gestion à distance de Windows (Gestion des services Web) Le service Gestion à distance de Windows permet l’administration à distance via un pare-feu par le biais de services Web. Le service Gestion à distance doit être activé sur un ou plusieurs ports réseau avec HTTP et HTTPS. Par défaut, les ports 80 et 443 sont activés. Il est recommandé de les désactiver s’ils ne sont pas utilisés. Les autres ports doivent être ajoutés à l’aide de l’Assistant Configuration de la sécurité. Serveur WINS Un serveur WINS (Windows Internet Name Service) traduit des noms NetBIOS en adresses IP pour que les clients puissent utiliser des noms communs pour localiser les objets et les services sur un réseau. Client WINS Un client WINS (Windows Internet Name Service) localise les objets sur un réseau à l’aide du protocole NBNS (NetBIOS Name Service).

Le protocole NBNS (NetBIOS Name Service) peut être basé sur la diffusion (pas de serveur WINS) ou sur la monodiffusion (présence d’un serveur WINS).

Sélectionnez cette option sauf si vous avez complètement supprimé la résolution de noms NetBIOS de votre réseau. Sauvegarde Windows Server Avec la Sauvegarde Windows Server, vous pouvez planifier des sauvegardes quotidiennes ou plus fréquentes, et vous pouvez choisir de sauvegarder l’intégralité du serveur ou des volumes spécifiques. La Sauvegarde Windows Server inclut un composant logiciel enfichable MMC (Wbadmin.msc), un outil en ligne de commande (Wbadmin.exe) et des services associés. Windows SharePoint Services Windows SharePoint Services permet aux organisations d’augmenter leur productivité en créant des sites Web où les utilisateurs peuvent collaborer ensemble à des documents, des tâches et des événements, et partager facilement des contacts et d’autres informations. L’environnement est conçu pour offrir une grande souplesse dans le déploiement, l’administration et le développement d’applications. Gestionnaire de ressources système Windows (WSRM) Le Gestionnaire de ressources système Windows (WSRM) fournit des méthodes pour créer et appliquer des stratégies de ressource qui permettent de contrôler l’utilisation du processeur et de la mémoire par les charges de travail (processus) s’exécutant sur cet ordinateur. WSRM fournit également des méthodes pour mesurer la consommation des ressources par charge de travail en collectant et en analysant les enregistrements de gestion sur le long terme. Microsoft .NET Framework NGEN - X32 Microsoft .NET Framework NGEN v2.0.50727_X86 Microsoft .NET Framework NGEN - X64 Microsoft .NET Framework NGEN v2.0.50727_X64 Microsoft .NET Framework NGEN - I64 Microsoft .NET Framework NGEN v2.0.50727_I64 .NET Framework 3.0 Microsoft .NET Framework 3.0 associe la puissance des API .NET Framework 2.0 aux nouvelles technologies pour créer des applications dotées d’interfaces attrayantes, protéger les informations personnelles de vos clients, communiquer simplement en toute sécurité, et permettre de créer des modèles de différents processus métiers. Base de données interne de Windows pour Active Directory Rights Management Server La base de données interne Windows utiliser SQL Server 2005 Embedded Edition en tant que base de données relationnelle pour Active Directory Rights Management Server. Service Application Experience Lookup Traite les demandes de cache de compatibilité d’application pour les applications lorsqu’elles sont lancées. Installation d’applications à partir de la stratégie de groupe Le serveur peut télécharger et installer des applications déployées à l’aide de la stratégie de groupe. Audio Windows Gère les sons pour les programmes Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionnent pas correctement. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Mise en cache partagé entre systèmes homologues du service de transfert intelligent en arrière-plan (BITS) La mise en cache des homologues est une fonctionnalité BITS 3.0 qui permet à des homologues (ordinateurs du même sous-réseau pour lesquels la mise en cache des homologues est activée) de partager des fichiers. Lorsque la mise en cache des homologues est activée, l’agent Mise à jour automatique indique à BITS de rendre disponibles les fichiers téléchargés à tous les ordinateurs homologues dont la configuration est similaire. Maître de navigation Le serveur permet aux ordinateurs clients de parcourir les ressources du réseau. Sélectionnez cette option pour les contrôleurs de domaine, sauf si vous avez complètement supprimé la résolution de noms NetBIOS de votre réseau. Fichiers hors connexion Fournit un accès hors connexion à des serveurs de fichiers distants. Service de stratégie de diagnostic Le service de stratégie de diagnostic permet la détection, le dépannage et la résolution de problèmes pour les composants de Windows. Si ce service est arrêté, les diagnostics ne fonctionnent plus. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Services de gestion d’urgence Les services de gestion d’urgence permettent les tâches de gestion à distance et de restauration du système à l’aide d’une connexion hors bande. constitue un accès alternatif fiable à un serveur lorsqu’il n’est pas accessible via les méthodes de connexion normales, généralement un réseau quand il est combiné au matériel hors bande approprié. Rapport d’erreurs Le serveur peut signaler à Microsoft les erreurs critiques du système d’exploitation et des applications à des fins d’analyse. Les entreprises peuvent utiliser les rapports d’erreurs de l’entreprise pour collecter, visualiser et filtrer les rapports renvoyés à Microsoft. Administration du Gestionnaire de ressources du serveur de fichiers à distance Le serveur Gestionnaire de ressources du serveur de fichiers est administré à distance à l’aide du composant logiciel enfichable Gestionnaire de ressources du serveur de fichiers ou des outils en ligne de commande dirquota.exe, filescrn.exe et storrept.exe.

Il n’est pas nécessaire de sélectionner cette option si vous gérez à distance ce serveur avec Bureau à distance pour administration.

L’activation ou la désactivation de cette option n’a pas d’effet, sauf si vous prévoyez aussi de configurer le Pare-feu Windows. Partage de connexion Internet (ICS) Assure la traduction d’adresses de réseau, l’adressage, les services de résolution de noms et/ou les services de prévention d’intrusion pour un réseau de petite entreprise ou un réseau domestique. Service d’indexation Le service d’indexation catalogue le contenu et les propriétés des fichiers sur les ordinateurs locaux et distants, et fournit un accès rapide aux fichiers via un langage de requête souple. Le service d’indexation est remplacé par le service de recherche Windows et il est fourni dans cette édition de Windows pour assurer la compatibilité des applications. Installation d’application locale Des programmes peuvent être ajoutés, supprimés ou réparés sur le serveur à l’aide du service Windows Installer. Agent de stratégie IPsec Ce service applique les stratégies IPsec existantes créées via le composant logiciel enfichable Stratégies de sécurité IP ou via l’outil en ligne de commande « netsh ipsec ». Détection de services interactifs Active la notification des entrées utilisateur pour les services interactifs, qui active l’accès aux boîtes de dialogue créées par les services interactifs lorsqu’elles apparaissent. Si ce service est arrêté, les notifications de nouvelles boîtes de dialogue de services interactifs ne fonctionneront plus et l’accès aux boîtes de dialogue des services interactifs sera peut-être perdu. Si ce service est désactivé, les notifications des nouvelles boîtes de dialogue de services interactifs ainsi que leur accès ne fonctionneront plus. Réplication de fichiers Le service de réplication de fichiers (FRS) prend en charge les environnements de fichiers distribués existants. Si vous utilisez un environnement avec la réplication Windows 2003 et que vous voulez utiliser ce serveur pour ce type de prise en charge, sélectionnez cette option. Si vous voulez activer la technologie de réplication la plus récente, sélectionnez alors la réplication DFS. Service Gestion des clés Cette fonctionnalité est utilisée pour le décompte de machine et la conformité de licence dans les environnements d’entreprise. Client de suivi de lien distribué Gère les raccourcis vers des fichiers sur des volumes NTFS dans un ordinateur ou entre plusieurs ordinateurs d’un réseau. Moniteur de port LPR Le moniteur de port LPR (Line Printer Remote) permet à l’ordinateur d’imprimer sur des imprimantes qui sont partagées à l’aide du service LPD (Line Printer Daemon). (Le service LPD est souvent utilisé par des ordinateurs UNIX et des périphériques de partage d’imprimantes). Active Directory - Réplication SMTP Le serveur peut répliquer les données Active Directory via SMTP.

Cette option est disponible seulement pour les contrôleurs de domaine.

Service d’inscription Microsoft Fibre Channel Platform Inscrit la plateforme avec l’ensemble des produits fibre optique Fibre Channel disponibles et gère les inscriptions. Prise en charge HTTP de Message Queuing La prise en charge HTTP de Message Queuing permet l’envoi de messages via HTTP. Déclencheurs Message Queuing Les déclencheurs Message Queuing permettent l’appel d’un composant COM ou d’un exécutable dépendant des filtres que vous définissez pour les messages entrants dans une file d’attente donnée. Prise en charge des clients Message Queuing Windows 2000 La prise en charge des clients Message Queuing Windows 2000 est requise pour les clients Message Queuing sur les ordinateurs Windows 2000 du domaine. Prise en charge de la multidiffusion Message Queuing La prise en charge de la multidiffusion Message Queuing active la mise en file d’attente et l’envoi de messages de multidiffusion vers une adresse IP de multidiffusion. Journaux et alertes de performance Le service des journaux et des alertes de performance collecte des données de performance sur des ordinateurs locaux ou distants, en se basant sur des paramètres de planification préconfigurés, puis écrit ces données dans un journal ou déclenche une alerte.

Ouvrez l’analyseur de fiabilité et de performances pour vérifier si ce rôle est actif. Le composant logiciel enfichable MMC (Microsoft Management Console) pour l’analyseur de fiabilité et de performances se trouve à l’emplacement suivant : %windir%\system32\perfmon.exe. Développez le nœud « Ensemble de collecteurs de données ». Développez les nœuds « Personnalisé » et « Système ». Cliquez avec le bouton droit sur chaque ensemble de collecteurs de données sous « Personnalisé » et « Système », puis choisissez « Propriétés ». Si toutes les planifications sont listées dans l’onglet « Planification » de n’importe quel ensemble de collecteurs de données, cela signifie que le rôle est actif.

Service Énumérateur d’appareils mobiles Applique une stratégie de groupe aux dispositifs de stockage de masse amovibles. Permet à des applications telles que le Lecteur Windows Media et l’Assistant Importation d’images de transférer et de synchroniser du contenu à l’aide de dispositifs de stockage de masse amovibles. Protocole de résolution de noms d’homologues Le protocole de résolution de noms d’homologues permet aux applications d’inscrire et de résoudre des noms sur votre ordinateur, de façon à ce que d’autres ordinateurs puissent communiquer avec ces applications. Expérience audio-vidéo haute qualité Windows qWave (Expérience audio-vidéo haute qualité Windows) est une plateforme réseau destinée aux applications de flux AV (audio vidéo) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d’admission, l’analyse et la mise en œuvre des principes de protection des informations personnelles à l’exécution, la rétroaction des applications et la définition des priorités du trafic. Sur les plateformes Windows Server, qWave fournit seulement les services de taux des flux et de définition des priorités. Gestionnaire de connexions automatiques d’accès à distance Crée une connexion vers un réseau distant à chaque fois qu’un programme fait référence à un nom ou une adresse DNS ou NetBIOS distant. Gestion à distance du journal des événements Cette fonctionnalité permet l’affichage et la gestion à distance du journal des événements local. (Utilise les canaux nommés et RPC) Administration du Pare-feu Windows à distance Ceci permet au Pare-feu Windows d’être administré à distance en l’utilisant avec le composant logiciel enfichable MMC Sécurité avancée ou avec l’outil en ligne de commande « netsh advfirewall ».

Il n’est pas nécessaire de sélectionner cette option si vous gérez ce serveur avec une session Bureau à distance.

Accès à distance/Administration du serveur VPN L’accès à distance avec administration du serveur VPN est géré à partir d’un ordinateur distant à l’aide du composant logiciel enfichable Accès à distance/Administration du serveur VPN. Administration à distance pour le Planificateur de tâches Permet à un utilisateur de configurer et de planifier à distance des tâches automatisées sur le serveur cible.

Il n’est pas nécessaire de sélectionner cette option si vous gérez ce serveur avec une session Bureau à distance.

Administration à distance pour le serveur Telnet Le serveur Telnet est géré depuis un ordinateur distant à l’aide de tlntadmn.exe

Il n’est pas nécessaire de sélectionner cette option si vous gérez à distance ce serveur avec Serveur Bureau à distance pour l’administration du Bureau à distance.

L’activation ou la désactivation de cette option n’a pas d’effet, sauf si vous prévoyez aussi de configurer le Pare-feu Windows. Gestion des volumes à distance Cette fonctionnalité permet la gestion à distance des logiciels et des volumes de disques. (Utilise RPC) Administration à distance du serveur Web (IIS) L’administration à distance pour IIS permet la gestion à distance pour le serveur Web IIS.

Il n’est pas nécessaire de sélectionner cette option si vous gérez ce serveur avec une session Bureau à distance.

Administration à distance pour WINS Le serveur WINS est géré depuis un ordinateur distant à l’aide du composant logiciel enfichable WINS.

Il n’est pas nécessaire de sélectionner cette option si vous gérez ce serveur avec une session Bureau à distance.

L’activation ou la désactivation de cette option n’a pas d’effet, sauf si vous prévoyez aussi de configurer le Pare-feu Windows. Administration à distance de la sauvegarde Windows Server L’Administration à distance de la sauvegarde Windows Server est gérée à partir d’un ordinateur distant qui utilise le composant logiciel enfichable Administration de la sauvegarde Windows Server. Assistance à distance L’assistance à distance permet à un utilisateur distant de se connecter à cet ordinateur et d’y résoudre directement des problèmes. Administration du serveur de certificats à distance Vous permet d’effectuer des tâches d’administration à partir d’une machine distante. Bureau à distance Publie cet ordinateur et les ressources qui y sont attachées, de façon à ce que leur découverte soit possible sur le réseau. Si ce service est arrêté, les ressources réseau ne sont plus publiées et ne seront donc pas découvertes par les autres ordinateurs du réseau. Administration de l’équilibrage de charge réseau Les outils d’administration pour l’équilibrage de charge réseau (NLB) Windows permettent de gérer des clusters distants et locaux. Si cette règle est désactivée, vous ne pouvez pas gérer correctement ce cluster NLB depuis un des nœuds du cluster ni depuis une machine distante. Administration du serveur NPS à distance Sélectionnez Administration NPS (Network Policy Server) pour ajouter les exceptions au pare-feu qui vous permettent de gérer ce serveur NPS depuis un autre serveur NPS à l’aide du composant logiciel enfichable MMC NPS, des commandes Netsh pour NPS ou des outils de gestion SDO (Service Data Objects).

Vous ne devez pas sélectionner Administration NPS distante si vous prévoyez d’administrer ce serveur à l’aide de la connexion Bureau à distance uniquement. N’activez pas cette si NPS n’est pas installé sur ce serveur.

Localisateur d’appels de procédure distante Les serveurs RPC peuvent se publier eux-mêmes dans la base de données du service de noms RPC Microsoft pour pouvoir être découverts par les clients RPC.

Cette fonctionnalité est devenue obsolète dans cette version du système d’exploitation.

Active Directory - Mode de planification RSoP Les administrateurs peuvent simuler l’application de paramètres de stratégie de groupe. Carte à puce Gère les accès aux cartes à puce lues par cet ordinateur. Ouverture de session secondaire Permet le démarrage de processus avec d’autres informations d’identification. Administration DFS à distance L’administration DFS à distance est gérée depuis un ordinateur distant à l’aide du composant logiciel enfichable Administration DFS. Administration DHCP à distance L’administration DHCP à distance est gérée depuis un ordinateur distant à l’aide du composant logiciel enfichable Administration DHCP. Administration DNS à distance L’administration DNS à distance peut être utilisée pour gérer le serveur DNS local depuis un ordinateur distant à l’aide du Gestionnaire DNS de la console de gestion ou de l’outil en ligne de commande dnscmd.exe. Administration Windows à distance Ce serveur peut être géré à distance à l’aide d’outils d’administration Windows, tels que le Gestionnaire de périphériques, l’Observateur d’événements, le composant Utilisateurs et groupes locaux, l’Éditeur du Registre, le Moniteur système, le Gestionnaire de serveur et Microsoft Baseline Security Analyzer (MBSA).

Il n’est pas nécessaire de sélectionner cette option si vous gérez ce serveur avec une session Bureau à distance.

Administration NFS à distance Les administrateurs peuvent gérer à distance les composants des services pour NFS (Network File System).

Il n’est pas nécessaire de sélectionner cette tâche si vous gérez ce serveur avec une session Bureau à distance.

WMI à distance Il est possible d’accéder à et de manipuler à distance les données WMI (Windows Management Instrumentation).

WMI permet la gestion par scripts de nombreux composants du système d’exploitation, notamment lecteurs de disque, journaux d’événements, paramètres de cartes réseau, imprimantes, services, restauration du système et bien plus encore. Les rôles de serveur suivants sont également gérables par WMI : Serveur de clusters, Contrôleur de domaine, Serveur DNS, Exchange Server, Serveur FTP, Serveur d’impression, Serveurs de site SMS, SQL Server, Serveur Bureau à distance et Serveur Web (IIS). Il n’est pas nécessaire de sélectionner cette option si vous gérez ce serveur avec une session Bureau à distance.

Gestionnaire de stockage amovible (RSM) Le Gestionnaire de stockage amovible (RSM) gère et catalogue les médias amovibles et fait fonctionner les médias amovibles automatisés. Services TCP/IP simples Prend en charge les services TCP/IP suivants : Générateur de caractères, Heure du jour, Ignorer, Écho et Citation du jour. Les services TCP/IP simples sont fournis à des fins de compatibilité descendante et ne doivent être installés qu’en cas de besoin. Gestionnaire de stockage pour réseau SAN - X32 Le Gestionnaire de stockage pour réseau SAN permet de créer et de gérer des numéros d’unités logiques sur des sous-systèmes de lecteur Fibre Channel et iSCSI prenant en charge le service de disque virtuel. Gestionnaire de stockage pour réseau SAN - X64 Le Gestionnaire de stockage pour réseau SAN permet de créer et de gérer des numéros d’unités logiques sur des sous-systèmes de lecteur Fibre Channel et iSCSI prenant en charge le service de disque virtuel. Fournisseur WMI SNMP Le fournisseur WMI SNMP permet aux clients WMI de consommer des informations SNMP via le modèle CIM tel qu’il est implémenté par WMI. Services de base de module de plateforme sécurisée Active l’accès au module de plateforme sécurisée, qui fournit des services de chiffrement basés sur le matériel aux composants système et aux applications. Si ce service est arrêté ou désactivé, les applications ne peuvent pas utiliser les clés protégées par le module de plateforme sécurisée. Administration à distance des services Bureau à distance Outils d’administration de serveur à distance pour les services Bureau à distance. Redirection d’imprimante des services Bureau à distance Les utilisateurs des services Bureau à distance peuvent rediriger les travaux d’impression vers leurs imprimantes locales. Système de couleurs Windows Le service WcsPlugInService héberge des modules de plug-in tiers du modèle de périphérique couleurs et du modèle de gamme de couleurs du système de couleurs Windows. Ces modules de plug-in sont des extensions spécifiques au fournisseur des modèles de base de périphériques couleurs et de gammes de couleurs du système de couleurs Windows. Si vous arrêtez ou désactivez le service WcsPlugInService, la fonction d’extensibilité sera désactivée, et le système de couleurs Windows utilisera ses modèles de base au lieu d’utiliser ceux du fournisseur. Ceci peut aboutir à un rendu des couleurs inexact. Découverte automatique de proxy Web Les processus utilisant le protocole de découverte automatique de proxy Web (WPAD) l’appellent en dehors du processus où il s’exécute avec un contexte ayant des privilèges inférieurs.

L’exécution de WPAD hors processus améliore la sécurité car le protocole WPAD implique l’exécution d’un script. Windows Update, CryptNet, SMS et RPC sur HTTP sont des exemples de clients tirant parti de ce service.

Si cette option n’est pas sélectionnée, la découverte de proxy automatique de WPAD est exécutée au sein du processus du client HTTP sans perte visible de fonctionnalité. Les exceptions comprennent les clients qui n’autorisent pas la découverte WPAD intra-processus, tels que CryptNet. Enregistreur VSS de la base de données interne Windows Fournit l’interface pour sauvegarder/restaurer la base de données interne Windows via l’infrastructure VSS Windows. Configuration automatique de réseau câblé Ce service effectue l’authentification IEEE 802.1X sur des interfaces Ethernet. Le service de configuration automatique de réseau câblé (dot3svc) est responsable de l’identification de la connectivité Ethernet et de l’exécution des services de sécurité de couche 2. L’authentification de couche 2 est actuellement invoquée sur les réseaux Ethernet qui prennent en charge l’authentification 802.1X. Carte de performance WMI Fournit des informations de la bibliothèque de performance provenant de fournisseurs WMI aux clients du réseau. Enregistreur VSS de Windows SharePoint Services Fournit l’interface pour sauvegarder/restaurer Windows SharePoint Services via l’infrastructure VSS Windows. Base de données interne Windows pour Windows SharePoint Services La base de données interne Windows utilise SQL Server 2005 Embedded Edition en tant que base de données relationnelle pour Windows SharePoint Services. Gestionnaire de ressources système Windows Permet l’accès à distance au Gestionnaire de ressources système Windows. Service de recherche Windows Le service de recherche Windows permet les recherches rapides de fichiers sur ce serveur depuis des clients compatibles avec la recherche Windows. Infrastructure pour pilotes Windows en mode utilisateur Cette option fournit une fondation pour les pilotes en mode utilisateur. AudioEndpointBuilder Gère les périphériques audio pour le service Audio Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionnent pas correctement. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent pas démarrer. Audiosrv Gère les sons pour les programmes Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionnent pas correctement. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Détection de services interactifs Active la notification des entrées utilisateur pour les services interactifs, qui active l’accès aux boîtes de dialogue créées par les services interactifs lorsqu’elles apparaissent. Si ce service est arrêté, les notifications de nouvelles boîtes de dialogue de services interactifs ne fonctionneront plus et l’accès aux boîtes de dialogue des services interactifs sera peut-être perdu. Si ce service est désactivé, les notifications des nouvelles boîtes de dialogue de services interactifs ainsi que leur accès ne fonctionneront plus. AdRmsLoggingService Envoie des messages d’enregistrement à la base de données de journalisation lorsque l’enregistrement est activé pour le rôle Services AD RMS (Active Directory Rights Management Services). Si ces services sont désactivés ou arrêtés lorsque l’enregistrement est activé, les messages d’enregistrement sont stockés dans des files d’attente de messages locales et envoyés à la base de données de journalisation au démarrage du service. Service d’assistance d’hôte d’application Fournit des services d’administration pour IIS, par exemple l’historique des configurations et le mappage des comptes du pool d’applications. Si ce service est arrêté, l’historique des configurations et le verrouillage des fichiers ou des dossiers avec les entrées de contrôles d’accès spécifiques au pool d’applications ne fonctionnent pas. Service d’état ASP.NET Fournit la prise en charge des états de session hors processus pour ASP.NET. Si ce service est arrêté, les demandes hors processus ne sont pas traitées. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Services de certificats Active Directory Émet, gère et supprime les certificats X.509 pour des applications telles que S/MIME et SSL. Si le service est arrêté, les certificats ne sont pas émis. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Service d’indexation Indexe le contenu et les propriétés des fichiers sur les ordinateurs locaux et distants, et fournit un accès rapide aux fichiers via un langage de requête souple. Service de cluster Permet à des serveurs de travailler ensemble au sein d’un même cluster pour que leurs applications soient maintenues à un haut niveau de disponibilité, indépendamment des défaillances des composants individuels. Si ce service est arrêté, le service de cluster n’est pas disponible. Si ce service est désactivé, les services qui en dépendent ne peuvent plus démarrer. Espace de noms DFS Intègre des partages de fichiers disparates dans un espace de noms logique unique et gère ces volumes logiques. Réplication DFS Réplique des fichiers sur plusieurs ordinateurs afin qu’ils soient synchronisés. Sur le client, ce service permet de déplacer des dossiers d’un ordinateur à un autre ; sur le serveur, il permet de fournir une haute disponibilité et un accès local sur le réseau étendu (WAN). Si le service est arrêté, la réplication de fichiers n’est pas effectuée et les fichiers sur le serveur deviennent obsolètes. Si le service est désactivé, aucun service qui en dépend de façon explicite ne démarre. Serveur DHCP Effectue la configuration TCP/IP des clients DHCP, y compris les attributions dynamiques d’adresses IP, la spécification des serveurs WINS et DNS, et les noms DNS spécifiques aux connexions. Si ce service est arrêté, le serveur DHCP n’effectue pas la configuration TCP/IP des clients. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Serveur DNS Le serveur DNS stocke et résout les noms DNS des clients pour permettre aux ordinateurs de localiser d’autres ordinateurs et services. Si le service est arrêté ou désactivé, les mises à jour et les requêtes DNS provenant des clients et envoyées à l’ordinateur local ne sont pas traitées. Tous les services dépendant explicitement du serveur DNS sur l’ordinateur local ne peuvent plus démarrer. Télécopie Vous permet d’envoyer et de recevoir des télécopies, à l’aide des ressources de télécopie disponibles sur cet ordinateur ou sur le réseau. Cache de police Windows Presentation Foundation 3.0.0.0 Optimise les performances des applications Windows Presentation Foundation (WPF) en mettant en cache les données de police d’utilisation courante. Les applications Windows Presentation Foundation (WPF) démarreront ce service s’il n’est pas déjà en cours d’exécution. Il peut être désactivé, même si cela entraîne la dégradation des performances des applications Windows Presentation Foundation (WPF). Services de domaine Active Directory Service de contrôleur de domaine des services de domaine Active Directory. Si ce service est arrêté, les utilisateurs ne peuvent plus se connecter au réseau. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Centre de distribution de clés Kerberos Sur les contrôleurs de domaine, ce service permet aux utilisateurs de se connecter au réseau en utilisant le protocole d’authentification Kerberos. Si ce service est arrêté, les utilisateurs ne peuvent plus se connecter au réseau. Si ce service est désactivé, les services qui en dépendent explicitement ne peuvent plus démarrer. Serveur NPS (Network Policy Server) Gère les tâches d’authentification, d’autorisation, d’audit et de gestion de comptes pour les utilisateurs qui utilisent les connexions d’accès réseau à distance, de réseau privé virtuel (VPN), 802.1x (sans fil) ou les tentatives de connexion par commutation Ethernet effectuées par des serveurs d’accès compatibles avec le protocole RADIUS IETF. Si ce service est arrêté, les connexions d’accès réseau à distance, de réseau privé virtuel, sans fil ou Ethernet peuvent ne plus être disponibles. Si ce service est désactivé, tout service qui en dépend explicitement ne pourra pas démarrer. Accès à la base de données Jet IAS Windows CardSpace Active la création, la gestion et la divulgation sécurisées des identités numériques. Service d’authentification de l’agent Web AD FS Le service d’authentification de l’agent Web AD FS valide les jetons et les cookies entrants. Service d’administration IIS Permet à ce serveur d’administrer les services FTP de métabase. Si ce service est arrêté, le serveur ne peut pas exécuter des sites de métabase ni des sites FTP. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Messagerie intersite Permet l’échange des messages entre ordinateurs fonctionnant sur des sites Windows Server. Si ce service est arrêté, les messages ne sont plus échangés et les informations de routage du site ne sont plus calculées pour d’autres services. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Serveur d’impression TCP/IP Permet l’impression via TCP/IP à l’aide du protocole LPD (Line Printer Daemon). Si ce service est arrêté, l’impression via TCP/IP n’est pas disponible. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Service de publication FTP Active ce serveur pour être un serveur FTP (File Transfer Protocol). Si ce service est arrêté, le serveur ne peut pas fonctionner en tant que serveur FTP. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Microsoft iSNS Server Maintient une base de données des inscriptions clientes iSNS et notifie les clients lorsque des modifications sont apportées à la base de données. Message Queuing Fournit un outil de développement et d’infrastructure de messagerie pour créer des applications de messagerie distribuées pour des programmes et des réseaux exécutant Windows. Si ce service est arrêté, les messages distribués ne seront pas disponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas. Déclencheurs Message Queuing Fournit un contrôle réglé des messages arrivant dans une file d’attente Message Queuing et, lorsque les conditions d’une règle sont remplies, appelle un composant COM ou un programme exécutable autonome pour le traitement du message. Prise en charge des clients de niveau inférieur Message Queuing Permet aux clients MSMQ 2.0 d’accéder aux fonctionnalités Active Directory MSMQ. Adaptateur d’écouteur Net.Msmq Reçoit des demandes d’activation sur les protocoles net.msmq et msmq.formatname, et transmet ces demandes au service d’activation des processus Windows. Adaptateur d’écouteur Net.Pipe Reçoit des demandes d’activation sur le protocole net.pipe, et transmet ces demandes au service d’activation des processus Windows. Adaptateur d’écouteur Net.Tcp Reçoit des demandes d’activation sur le protocole net.tcp, et transmet ces demandes au service d’activation des processus Windows. Service Partage de port Net.Tcp Permet de partager des ports TCP sur le protocole net.tcp. Serveur pour NFS Permet à un ordinateur Windows d’agir en tant que serveur NFS. Client pour NFS Permet à cet ordinateur d’accéder à des fichiers sur des partages NFS. Serveur pour NIS Serveur pour NIS (Unix-RPC) Réplication de fichiers Autorise les fichiers a être copiés et conservés simultanément sur plusieurs serveurs. Si ce service est arrêté, la réplication de fichiers ne se produit plus et les serveurs ne sont plus synchronisés. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Stockage amovible Catalogue et gère les médias amovibles et opère les médias amovibles automatisés. Si ce service est arrêté, les programmes qui dépendent du stockage amovible, tels que le stockage étendu et la sauvegarde, vont fonctionner plus lentement. Si ce service est désactivé, les services qui en dépendent explicitement ne pourront pas démarrer. Service de répondeur en ligne Active les services OCSP (Online Certificate Status Protocol) pour les applications basées sur PKI, telles que le courrier électronique sécurisé, l’ouverture de session avec carte à puce, ou les serveurs Web sécurisés. Si ce service est arrêté ou désactivé, les services de révocation peuvent ne plus être disponibles, provoquant alors des échecs d’authentification ou des applications. Gestionnaire d’identité réseau homologue Fournit un service d’identité pour les réseaux homologues. Service de publication des noms d’ordinateurs PNRP Ce service publie un nom d’ordinateur à l’aide du protocole PNRP (Peer Name Resolution Protocol). Sa configuration est gérée via le contexte netsh « p2p pnrp peer ». Protocole de résolution de noms d’homologues Permet la résolution de noms d’homologues sans serveur via Internet. Si cette fonction est désactivée, certaines applications homologue à homologue et collaboratives telles que Windows Meetings peuvent ne pas fonctionner. Expérience audio-vidéo haute qualité Windows qWave (Expérience audio-vidéo haute qualité Windows) est une plateforme réseau destinée aux applications de flux AV (audio vidéo) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d’admission, l’analyse et la mise en œuvre des principes de protection des informations personnelles à l’exécution, la rétroaction des applications et la définition des priorités du trafic. Agent de quarantaine pour clients distants Supprime du réseau de quarantaine les clients à accès à distance. Services TCP/IP simples Prend en charge les services TCP/IP suivants : Générateur de caractères, Heure du jour, Ignorer, Écho et Citation du jour. SMTP (Simple Mail Transfer Protocol) Transporte le courrier électronique à travers le réseau. Service SNMP Permet aux demandes SNMP (Simple Network Management Protocol) d’être traitées par cet ordinateur. Si ce service est arrêté, l’ordinateur ne peut pas traiter les demandes SNMP. Administration de Windows SharePoint Services Effectue des tâches d’administration de Windows SharePoint Services Minuteur Windows SharePoint Services Envoie des notifications et effectue des tâches planifiées pour Windows SharePoint Services Recherche Windows SharePoint Services Fournit l’indexation et la recherche en texte intégral à l’utilisateur de SharePoint et au contenu de l’aide. Suivi Windows SharePoint Services Gère les sorties du suivi Enregistreur VSS de Windows SharePoint Services Enregistreur VSS de Windows SharePoint Services Gestionnaire de ressources du serveur de fichiers Fournit des services pour la gestion des quotas et des filtres de fichiers. Gestionnaire de rapports de stockage du serveur de fichiers Fournit des services pour la configuration, la planification et la génération de rapports de stockage. Base de données interne Windows La base de données interne Windows utilise SQL Server 2005 Embedded Edition (Windows) en tant que base de données relationnelle uniquement pour les rôles et les fonctions Windows tels que Windows SharePoint Services, les services AD RMS (Active Directory Rights Management Services), les services UDDI, WSUS (Windows Server Update Services) et le Gestionnaire de ressources système Windows. Enregistreur VSS SQL Server Fournit l’interface pour sauvegarder/restaurer la base de données interne Windows via l’infrastructure VSS Windows. Telnet Permet à un utilisateur distant de se connecter au système et d’exécuter des programmes, et prend en charge différents clients Telnet TCP/IP dont les ordinateurs sous UNIX et sous Windows. Si ce service est arrêté, l’utilisateur peut ne plus avoir accès à distance aux programmes. Si ce service est désactivé, les services qui en dépendent explicitement ne peuvent plus démarrer. Gestionnaire de licences des services Bureau à distance Délivre des licences enregistrées pour les clients des services Bureau à distance. Si ce service est arrêté, le serveur ne sera pas disponible pour délivrer aux clients des licences d’accès client (CAL) aux services Bureau à distance lorsqu’elles sont demandées. Passerelle des services Bureau à distance Fournit une connectivité à distance sécurisée à des ordinateurs distants de votre réseau d’entreprise, depuis n’importe quel poste sur Internet. Si ce service est arrêté, les connexions aux ordinateurs distants ne peuvent pas être établies par ce serveur de passerelle Bureau à distance. Service Broker pour les connexions Bureau à distance Permet à une demande de connexion utilisateur d’être routée vers l’hôte de session Bureau à distance approprié dans un cluster. Si ce service est arrêté, les demandes de connexion seront routées vers le premier serveur disponible. Service de publication sur le Web Fournit la connectivité Web et permet l’administration via le Gestionnaire des services IIS. Service d’activation des processus Windows Le service d’activation des processus Windows comprend des services d’activation des processus, de gestion des ressources et de gestion d’intégrité pour les applications activées par des messages. Service de moteur de sauvegarde en mode bloc Moteur permettant d’effectuer des récupérations de données et des sauvegardes en mode bloc. Client Web Permet à un programme fonctionnant sous Windows de créer, modifier et accéder à des fichiers Internet. Si ce service est arrêté, ces fonctions ne sont pas disponibles. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. Serveur des services de déploiement Windows Gère les demandes effectuées par les ordinateurs clients compatibles avec l’environnement d’exécution de prédémarrage (PXE). Si ce service est arrêté, les ordinateurs clients compatibles PXE ne peuvent pas installer Windows à distance ou utiliser d’autres outils basés sur les services de déploiement Windows. Si ce service est désactivé, tous les services qui en dépendent explicitement ne peuvent plus démarrer. WINS Gère le service WINS (Windows Internet Name Service), qui traduit les noms d’ordinateurs NetBIOS en adresses IP. Service de gestion Web Le service de gestion Web donne aux administrateurs des possibilités de gestion à distance et de gestion déléguée pour gérer le serveur, les sites et les applications Web présentes sur cet ordinateur. Recherche Windows Fournit des fonctionnalités d’indexation de contenu et de mise en cache des propriétés pour les fichiers, le courrier électronique et les autres types de contenu (par le biais des API d’extensibilité). Le service répond aux notifications par fichier ou courrier électronique pour indexer le contenu modifié. Si le service est arrêté ou désactivé, l’Explorateur ne peut pas afficher les éléments sous forme de vues de dossiers virtuels, et les recherches dans l’Explorateur sont ralenties et s’effectuent élément par élément. Gestionnaire de ressources système Windows Attribue des ressources informatiques à plusieurs applications exécutées sur Windows Vista Server. Si ce service est arrêté ou désactivé, aucune gestion n’a lieu, aucune donnée de gestion n’est recueillie et l’administrateur ne peut pas administrer le Gestionnaire de ressources système Windows.