sp;除非你创建了一个脚本来在服务器上运行，否则你就是使用服务器来控制其它的服务器或连接（例如，一个服务器终端或者一个打印机服务器），服务器不建立连接。它们从客户端的机器上相应服务需求。
所以，当你开发ACLs的时候，首先要确定每个服务器是干什么的，并且要知道哪个客户需要访问这些信息。例如，如果你在运行一个内部的，非SSL的网络服务，你可以把访问列表置于访问你的网络服务的端口处，并且只允许TCP的80端口可以访问。但是，如果这个服务器是范围控制器（DC），你就需要允许一系列的端口可以访问这个服务器，从而可以进行客户身份鉴定和登陆服务。
特别的，在Windows NT的DC，你需要允许：
NetBIOS 名称： UDP 端口 137
NetBIOS 网络登陆和浏览：页码：[1] [2] [3] [4] [5] 第2页、共5页 |
