用nmap扫描的，这些端口有那些可关了

cryboy2001

用nmap扫描的，这些端口有那些可关了

windows2000 server  


用来做 AD 服务
文件服务器与打印服务器


Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on server2.arrk.local (192.168.0.253):
(The 1581 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp
27/tcp     open        nsw-fe
88/tcp     open        kerberos-sec
110/tcp    open        pop-3
119/tcp    open        nntp
135/tcp    open        loc-srv
139/tcp    open        netbios-ssn
143/tcp    open        imap2
389/tcp    open        ldap
445/tcp    open        microsoft-ds
464/tcp    open        kpasswd5
593/tcp    open        http-rpc-epmap
636/tcp    open        ldapssl
1026/tcp   open        LSA-or-nterm
1029/tcp   open        ms-lsa
1109/tcp   open        kpop
2301/tcp   open        compaqdiag
3372/tcp   open        msdtc
5800/tcp   open        vnc-http
5900/tcp   open        vnc

Nmap run completed -- 1 IP address (1 host up) scanned in 0 seconds


请教：我用nmap扫描的，这些端口所对应的服务有哪些可以关了

cryboy2001

这因该是一个公司很常见的问题

其实我也知道点、下面我对知道的做注解、我不知的，请帮助，谢谢
21/tcp     open        ftp                                           FTP服务器  如不用可关了
27/tcp     open        nsw-fe                  
88/tcp     open        kerberos-sec
110/tcp    open        pop-3                                     邮件服务器  如不用可关了
119/tcp    open        nntp                                       网络新闻传输协议
135/tcp    open        loc-srv
139/tcp    open        netbios-ssn
143/tcp    open        imap2
389/tcp    open        ldap
445/tcp    open        microsoft-ds
464/tcp    open        kpasswd5
593/tcp    open        http-rpc-epmap
636/tcp    open        ldapssl
1026/tcp   open        LSA-or-nterm
1029/tcp   open        ms-lsa
1109/tcp   open        kpop
2301/tcp   open        compaqdiag                       HP服务器管理用的
3372/tcp   open        msdtc
5800/tcp   open        vnc-http                              VNC远程控制
5900/tcp   open        vnc                                      VNC远程控制


特别请教：88/tcp     open        kerberos-sec  是什么功能，如在本服务器上关了，有什么问题吗？