Windows Server 2003

Windows Server 2003有多种版本，每种都适合不同的商业需求：

标准的英文名称：Windows Server 2003 Web Edition

用于构建和存放Web应用程序、网页和XMLWeb Services。它主要使用IIS6.0 Web服务器并提供快速开发和部署使用ASP-NET技术的XMLWeb services和应用程序。支持双处理器，最低支持256MB的内存.它最高支持2GB的内存。请注意：即使您使用的是4G内存，该版本2003也只能识别到2G，如需识别大内存需要特殊设置，为桌面虚拟化提供平台。

标准的英文名称：Windows Server 2003 Standard Edition

销售目标是中小型企业，支持文件和打印机共享，提供安全的Internet连接，允许集中的应用程序部署。支持4个处理器；最低支持256MB的内存，最高支持4GB的内存。

标准的英文名称：Windows Server 2003 Enterprise Edition

Windows Server 2003 企业版与 Windows Server 2003 标准版的主要区别在于：Windows Server 2003 企业版 支持高性能服务器，并且可以群集服务器，以便处理更大的负荷。通过这些功能实现了可靠性，有助于确保系统即使在出现问题时仍可用。

标准的英文名称：Windows 2003 Datacenter Edition

针对要求最高级别的可伸缩性、可用性和可靠性的大型企业或国家机构等而设计的。它是最强大的服务器操作系统。分为32位版与64位版：

注意：标准32位版其安装文件的核心所在文件夹是i386可以安装在X86-64处理器中，而64位标准版安装文件的核心所在文件夹是ia64，与X64版的AMD64不同，这两种64位版互不兼容。

Windows Server 2003Windows Server 2003系列增强了群集支持，从而提高了其可用性。对于部署业务关键的应用程序、电子商务应用程序和各种业务应用程序的单位而言，群集服务是必不可少的，因为这些服务大大改进了单位的可用性、可伸缩性和易管理性。在Windows Server 2003中，群集安装和设置更容易也更可靠，而该产品的增强网络功能提供了更强的故障转移能力和更长的系统运行时间。

Windows Server 2003系列支持多达8个节点的服务器群集。如果群集中某个节点由于故障或者维护而不能使用，另一节点会立即提供服务，这一过程即为故障转移。Windows Server 2003还支持网络负载平衡(NLB），它在群集中各个结点之间平衡传入的Internet协议(IP）通讯。^[2]

Windows Server 2003系列通过由对称多处理技术（SMP）支持的向上扩展和由群集支持的向外扩展来提供可伸缩性。内部测试表明，与Windows 2000 Server相比，Windows Server2003在文件系统方面提供了更高的性能（提高了140%），其他功能（包括Microsoft Active Directory服务、Web服务器和终端服务器组件以及网络服务）的性能也显著提高。Windows Server 2003是从单处理器解决方案一直扩展到32路系统的。它同时支持32位和64位处理器。安全性：通过将Intranet、Extranet和Internet站点结合起来，各公司超越了传统的局域网（LAN）。因此，系统安全问题比以往任何时候都更为严峻。作为Microsoft对可信赖、安全和可靠的计算的承诺的一部分，公司认真审查了Windows Server 2003系列，以弄清楚可能存在的错误和缺陷。Windows Server 2003在安全性方面提供了许多重要的新功能和改进，包括：

本软件引擎是Windows Server 2003的关键部分，它提高了可靠性并有助于保证计算环境的安全。它降低了错误数量，并减少了由常见的编程错误引起的安全漏洞。因此，攻击者能够利用的弱点就更少了。公共语言运行库还验证应用程序是否可以无错误运行，并检查适当的安全性权限，以确保代码只执行适当的操作。

Internet Information Services 6.0

为了增强Web服务器的安全性，Internet Information Services (IIS) 6。0在交付时的配置可获得最大安全性。（默认安装“已锁定”。）IIS 6。0和Windows Server 2003提供了最可靠、最高效、连接最通畅以及集成度最高的Web服务器解决方案，该方案具有容错性、请求队列、应用程序状态监控、

自动应用程序循环、高速缓存以及其他更多功能。这些功能是IIS6.0中许多新功能的一部分，它们使您得以在Web上安全地执行业务。Windows Server 2003在许多方面都具有使机构和雇员提高工作效率的能力，包括：

任何IT机构的核心都是要求对文件和打印资源进行有效地管理，同时又允许用户安全地使用。随着网络的扩展，位于站点上、远程位置或甚至合伙公司中用户的增加，IT管理员面临着不断增长的沉重负担。Windows Server 2003系列提供了智能的文件和打印服务，其性能和功能性都得到提高，从而使您得以降低TCO。

Active Directory

Active Directory是Windows Server 2003系列的目录服务。它存储了有关网络上对象的信息，并且通过提供目录信息的逻辑分层组织，使管理员和用户易于找到该信息。

Windows Server 2003对Active Directory作了不少改进，使其使用起来更通用、更可靠，也更经济。在Windows Server 2003中，Active Directory提供了增强的性能和可伸缩性。它允许您更加灵活地设计、部署和管理单位的目录。

随着桌面计算机、便携式计算机和便携式设备上计算量的激增，维护分布式个人计算机网络的实际成本也显著增加了。通过自动化来减少日常维护是降低操作成本的关键。Windows Server 2003新增了几套重要的自动管理工具来帮助实现自动部署，包括Microsoft软件更新服务（SUS）和服务器配置向导。新的组策略管理控制台(GPMC）使得管理组策略更加容易，从而使更多的机构能够更好地利用Active Directory服务及其强大的管理功能。此外，命令行工具使管理员可以从命令控制台执行大多数任务。GPMC拟在Windows Server 2003发行之前作为一个独立的组件出售。

Windows Server 2003在存储管理方面引入了新的增强功能，这使得管理及维护磁盘和卷、备份和恢复数据以及连接存储区域网络(SAN）更为简易和可靠。

终端服务器：Microsoft Windows Server 2003的终端服务组件构建在Windows 2000终端组件中可靠的应用服务器模式之上。终端服务使您可以将基于Windows的应用程序或Windows桌面本身传送到几乎任何类型的计算设备上——包括那些不能运行Windows的设备。

Windows Server 2003包含许多新功能和改进，以确保使用者的组织和用户保持连接状态：

XML Web服务：IIS 6．0是Windows Server 2003系列的重要组件。管理员和Web应用程序开发人员需要一个快速、可靠的Web平台，并且它是可扩展的和安全的。IIS中的重大结构改进包

微软认证证书样本

括一个新的进程模型，它极大地提高了可靠性、可伸缩性和性能。默认情况下，IIS以锁定状态安装。安全性得到了提高，因为系统管理员根据应用程序要求来启用或禁用系统功能。此外，对直接编辑XML元数据库的支持改善了管理能力。

对于面临全球市场竞争挑战的单位来说，联网和通讯是现在的当务之急。员工需要在任何地点、使用任何设备接入网络。合作伙伴、供应商和网络外的其他机构需要与关键资源进行高效地交互，而且，安全性比以往任何时候都重要。Windows Server 2003系列的联网改进和新增功能扩展了网络结构的多功能性、可管理性和可靠性。

Windows Server 2003包括Enterprise UDDI服务，它是XML Web服务的动态而灵活的结构。这种基于标准的解决方案使公司能够运行他们自己的内部UDDI服务，以供Intranet和Extranet使用。开发人员能够轻松而快速地找到并重用单位内可用的Web服务。IT管理员能够编录并管理他们网络中的可编程资源。利用Enterprise UDDI服务，公司能够生成和部署更智能、更可靠的应用程序。

Windows Server 2003包括业内最强大的数字流媒体服务。这些服务是Microsoft Windows Media?技术平台下一个版本的一部分，该平台还包括新版的Windows媒体播放器、Windows媒体编辑器、音频/视频编码解码器以及Windows媒体软件开发工具包。

由于PC技术提供了最经济的芯片平台，仅依靠PC就可完成任务已成为采用Windows Server 2003的重要经济动机。而对Windows Server 2003在成本控制方面适合扩大或缩小规模来说，这只是开始。使用Windows .NET Server中自带的许多重要服务和组件，各机构可以迅速利用这个易于部署、管理和使用的集成平台。

当使用者采用了Windows .NET Server时，使用者就成为了帮助使Windows平台更高效的全球网络中的一员。

这种提供全球服务和支持的网络有如下优点：

Microsoft软件拥有遍及世界各地的大量的独立软件供应商（ISV），他们支持Microsoft应用程序并在Windows上生成已认证的自定义应用程序。

Microsoft受世界上450，000多名Microsoft认证系统工程师（MCSE）以及供应商和合作伙伴的支持。

Microsoft提供各种IT培训，使得IT人员只需交付适当的费用就可以继续扩展他们的技能。

经过认证的解决方案：第三方ISV为Windows提供了数千个经过认证的硬件驱动程序和软件应用程序，使它便于添加新设备和应用程序。另外，Microsoft Solutions Offerings (MSO）可帮助各机构创建能解决业务难题并经得起考验的解决方案。

这种经济的产品和服务系统的获得成本低，从而帮助机构获得更高的生产效率。^[3]

平寒，杨云主编.网络服务器搭建、配置与管理项目实训—Windows Server，北京：清华大学出版社，ISBN：978-7-302-23607-8，

杨云,平寒等主编.Windows Server 2003组网技术与实训(第2版)（山东省优秀教材一等奖），北京：人民邮电出版社，ISBN：978-7-115-24719-3，

杨云，平寒编著.Windows Server 2003网络操作系统，北京：人民邮电出版社，ISBN：978-7-115-19278-3，

平寒、杨云等.Windows Server 2003配置管理项目实训教程（教育部计算机类教指委优秀教材），北京：中国水利水电出版社，ISBN:978-7-5084-6930-0，

WindowsServer2003 标准版

WindowsServer2003简体中文标准版（含10个客户端访问许可）彩盒包装产品￥12,271

WindowsServer2003简体中文标准版开放式许可￥8,597

WindowsServer2003简体中文标准版2年软件升级保障￥4,299

WindowsServer2003简体中文标准版开放式许可+2年软件升级保障￥12,896

WindowsServer2003,企业版

WindowsServer2003简体中文企业版开放式许可￥39,946

WindowsServer2003简体中文企业版2年软件升级保障￥19,973

WindowsServer2003简体中文企业版开放式许可+2年软件升级保障￥59,919

WindowsServer2003外部连接器

WindowsServer2003外部连接器简体中文版开放式许可￥34,215

R39-00239WindowsServer2003外部连接器简体中文版2年软件升级保障￥17,107

R39-00181WindowsServer2003外部连接器简体中文版开放式许可+2年软件升级保障￥51,322

WindowsServer2003终端服务客户端用户访问许可

R19-00716WindowsServer2003终端服务简体中文版客户端用户访问许可开放式许可￥858

R19-00748WindowsServer2003终端服务简体中文版客户端用户访问许可2年软件升级保障￥429

R19-00744WindowsServer2003终端服务简体中文版客户端用户访问许可开放式许可+2年软件升级保障￥1,287

WindowsServer2003终端服务客户端设备访问许可

R19-00717WindowsServer2003终端服务简体中文版客户端设备访问许可开放式许可￥858

R19-00749WindowsServer2003终端服务简体中文版客户端设备访问许可2年软件升级保障￥429

R19-00745WindowsServer2003终端服务简体中文版客户端设备访问许可开放式许可+2年软件升级保障￥1,287

WindowsServer2003终端服务外部连接器简体中文版

R59-00269WindowsServer2003终端服务外部连接器简体中文版开放式许可￥136,917

R59-00152WindowsServer2003终端服务外部连接器简体中文版2年软件升级保障￥68,458

R59-00034WindowsServer2003终端服务外部连接器简体中文版开放式许可+2年软件升级保障￥205,375

WindowsServer2003客户端用户访问许可

R18-00699WindowsServer2003客户端用户访问许可开放式许可￥310

R18-00731WindowsServer2003客户端用户访问许可2年软件升级保障￥155

R18-00727WindowsServer2003客户端用户访问许可开放式许可+2年软件升级保障￥465

WindowsServer2003客户端设备访问许可

R18-00700WindowsServer2003客户端设备访问许可开放式许可￥310

R18-00732WindowsServer2003客户端设备访问许可2年软件升级保障￥155

R18-00728WindowsServer2003客户端设备访问许可开放式许可+2年软件升级保障￥465

安装方法以安装Windows Server 2003 Enterprise Edition（SP1）系统为例介绍安装方法：

第1步，将Windows Server 2003安装光盘放入光驱启动电脑，当屏幕中出现Press any key to boot from CD……提示信息时，按任意键从光盘启动。安装程序开始装载必要的安装设置文件。进入安装程序欢迎页后，屏幕提示用户按Enter键开始安装系统，按F3键退出安装。按回车键键继续。

第2步，打开“Windows 授权协议”页面，按F8键同意协议并继续安装。

第3步，安装程序开始收集电脑上的安装信息，并要求用户选择安装Windows Server 2003的硬盘分区。默认选中硬盘中的第一个分区（即C盘），用户可以按方向键选中合适的分区，按回车键继续。

第4步，进入磁盘格式化页面，安装程序提示用户使用哪种文件格式来格式化分区。可供选择的有NTFS分区格式和FAT分区格式。鉴于NTFS文件系统可以拥有更高效的磁盘利用率和安全性能，因此选中“用NTFS文件系统格式化磁盘分区（快）”选项并按回车键。

第5步，安装程序开始格式化磁盘分区，格式化完毕后自动进入文件复制页面。安装程序开始将文件复制到Windows安装文件夹，复制过程所需时间较长。

第6步，文件复制完毕后，安装程序将在15秒钟后自动重新启动电脑。也可按回车键马上重启。

第7步，重新启动电脑，可以看到已经出现了Windows Server 2003的启动画面。

第8步，系统启动至Windows界面的安装屏幕，安装程序会进一步复制文件，并开始检测和安装硬件设备。在此过程中会出现屏幕抖动和黑屏，这属于正常现象。此过程所需时间比较漫长。

第9步，完成设备安装后打开“区域和语言设置”对话框，用户可以选择设置输入法等项目。一般保持默认设置，单击“下一步”按钮。

第10步，打开“自定义软件”对话框，按Ctrl+Shift组合键激活中文输入法。然后输入用户姓名和工作单位，并单击“下一步”按钮。

第11步，在打开的“您的产品密钥”对话框中，要求输入Windows Server 2003的合法产品密钥，只有正确输入的安装密钥后才能进行下一步操作。一般可以在产品授权书中找到密钥，输入密钥后单击“下一步”按钮。

第12步，打开“授权模式”对话框，安装程序要求用户指定希望使用的授权模式。对于单击用户而言保持默认设置即可，而如果局域网中存在多台Windows Server 2003服务器，则应该选中“每设备或每用户”单选框。本例保持“每服务器”单选框的选中状态，并单击“下一步”按钮。

Windows Server 2003第13步，在打开的“计算机名称和系统管理员密码”对话框中，需要设置计算机名称和系统管理员密码。需要注意的是计算机名称的长度不能超过64个字符，建议在15个字符以内，且该名称在网络具有惟一性。另外系统允许最多使用14个字符作为密码，且区分大小写。设置的密码应当妥善保存。设置完毕单击“下一步”按钮。

第14步，在打开的“日期和时间设置”对话框中，调整电脑系统的日期、时间以及时区。“时区”选项一般保持默认设置即可，单击“下一步”按钮。

第15步，安装程序开始安装网络组件和网络设备，以使该电脑可以上网。

第16步，打开“网络设置”对话框，一般用户只需选中“典型设置”单选框，然后在完成安装后作进一步的调整。当然如果需要也可以选中“自定义设置”单选框。单击“下一步”按钮。

第17步，在打开的“工作组或计算机域”对话框中，可以设置该电脑隶属于哪个工作组或域。这些设置只有在局域网环境才有效，一般用户只需保持默认设置，单击“下一步”按钮。

第18步，在后面的安装过程中，安装程序将安装“开始”菜单等系统组件，并对这些组件进行注册。安装设置工作将由安装程序自动完成，最后删除临时文件并重新启动电脑。

第19步，再次重新启动电脑，这时已经出现了Windows Server 2003的登录对话框。点按Ctrl+Alt+Del组合键。

第20步，系统默认输入了系统管理员的账户名称Administrator，用户需要在“密码”编辑框中输入事先设置的系统管理员密码，单击“确定”按钮。

第21步，登录Windows Server 2003系统桌面，自动打开“管理您的服务器”窗口。至此已经成功安装了Windows Server 2003系统。

sp1

Windows Server 2003微软于2005年3月30日发布了Windows Server 2003的第一个服务包（Service Pack 1）。这个升级为Windows Server 2003用户提供了很多相似于Windows XP Service Pack 2的功能。这些功能包括：

安全设置向导：此工具让管理员更方便的更改安全设置。

即时更新（Hot Patching）：此功能使Windows Server 2003在不用重新启动的情况下安装DLL，驱动程序，非内核更新。IIS 6.0 数据库检查：允许跟踪数据库的修改。

Windows防火墙：将Windows XP Service Pack 2里的许多改进加入Windows Server 2003，还包括安全设置向导，它使管理员可以更容易地管理开放的输入端口，它会自动检测并选择缺省角色。其它网络方面的改进，包括支持无线供应服务，更好的IPv6支持，以及新的对TCP SYN攻击的防护。

安装后安全升级：当Service Pack 1服务器安装完成后第一次重启时，一个缺省模式被打开。它设置防火墙阻止所有接入请求，引导用户去安装升级软件包。数据执行保护(DEP）：支持禁止执行位，有助于防止缓冲区溢出攻击，它是Windows Server入侵中常用的攻击手段之一。

Windows媒体播放器，版本 10。Microsoft网站提供了完整的SP1更新项目。

sp2

Windows Server 2003的Service Pack 2已于2007年上半年正式发布。发布日期最初定为2006年上半年。注：微软未在 Windows Service Pack Road Map 网站中更新最后修改日期。2006年6月19日，微软面向 Microsoft Connect 用户提供了 Service Pack 2 的最初测试版，该版本的内部版本号为 2721。而最新的内部版本是2725（Beta 1）。微软将 Service Pack 2 描述为“标准”服务包而发布，包含先前发布的安全更新、修补程序、及可靠性和性能方面的改进。除此之外，Service Pack 2 包含Microsoft 管理控制面板 3.0、Windows 开发服务（替代远程安装服务）、对WPA2的支持与针对IPSec与系统配置实用程序的改进。

R2

R2R2是Windows Server 2003的改进版本，在2005年12月发售，但旧版的用户不能免费更新到新版本，而需要付费更新。不过，现时市面上所发售的都是R2。R2的属性除了包含Win2K3 SP1以外，还有另外一片CD，包含更多新的功能。

R2的额外新功能

-分支办事处服务器管理

--文档和打印机集中管理工具

--增强的分布式文件系统(DFS) 命名空间管理界面

--使用远程差别压缩的更有效的广域网数据复制

-身份和权限管理

--外网单点登录和身份联合

--对外网应用访问的集中式管理

--根据活动目录账户信息自动禁止外网访问

--用户访问日志

--跨平台的网页单点登录和密码同步，采用网络信息服务(NIS)

-存储管理

--文档服务器资源管理器(storage utilization reporting)

--增强的配额管理

-虚拟服务器

--新的版权协议允许最多4个虚拟实例（在企业版及以上版本）

- 基于UNIX的附加应用实用程序和开发工具，提供了一个相对完整的Unix开发环境。

--基本实用程序

--SVR-5 实用程序

--基本开发工具

--GNU开发工具

--GNU实用程序

--UNIX Perl

--Visual Studio Debugger附加程序

- 综合打印管理员：对于需要管理大量打印机的企业，新的插件让管理员可以在一个画面上同时管理公司内的所有打印机、及各自的贮打印表工作。

Windows Server 2003系列沿用了Windows 2000 Server的先进技术并且使之更易于部署、管理和使用。其结果是：其高效结构有助于使使用者的网络成为单位的战略性资产。客户需要的所有对业务至关重要的功能，Windows Server 2003中全部包括，如安全性、可靠性、可用性和可伸缩性。此外，Microsoft已经改进和扩展了Windows服务器操作系统，使贵单位能够体验到Microsoft .NET（用于连接信息、人、系统和设备的软件）的好处。

服务器角色

Windows Server 2003是一个多任务操作系统，它能够按照您的需要，以集中或分布的方式处理各种服务器角色。

其中的一些服务器角色包括：

文件和打印服务器。

Web服务器和Web应用程序服务器。

邮件服务器。

终端服务器。

远程访问/虚拟专用网络(VPN）服务器。

目录服务器、域名系统(DNS）、动态主机配置协议(DHCP）服务器和Windows Internet命名服务（WINS）。

流媒体服务器。

2017年6月13日，微软发布了多个安全补丁工具，覆盖了老版本Windows，Windows Server系统中补丁将会自动安装。^[4]

安全配置常规的win2003安全配置包含如下几项：

1、关闭不需要的端口

2、关闭不需要的服务 打开相应的审核策略

3、关闭默认共享的空连接

4、磁盘权限设置

5、防火墙、杀毒软件的安装

6、删除GUEST来宾用户帐号

7、更改administrator账户名

8、更改远程连接端口^[5]

更改默认端口号

终端服务默认使用知名端口号3389，很显然大家都知道这个端口是做什么的，所以改端口号可以躲过很多的机器扫描。可以从终端服务本机上修改默认端口号，如果有防火墙做NAT，那更简单了，NAT后的端口号别用3389就是了。

设置复杂密码

现在的CPU处理能力十分恐怖，所以密码位数少了就不安全了，大小写字母和数字组合的12位密码目前还基本够用。远程桌面竟然不支持CA证书验证登录，这点不如SSH了。SSH设置成2048位RSA证书登录，禁止口令登录，禁止root登录，就相当的安全了。

限制登录尝试次数

修改组策略，“计算机配置->windows设置->安全设置->账户策略->账户锁定策略”，“账户锁定阈值”设置为10，也就是10次无效登录后就封锁对方IP，禁止其在一段时间内继续尝试登录。“账户锁定时间”就是无效登录后多久才可以继续尝试登录。“复位账户锁定计数器”设置多长时间后复位“账户锁定阈值”，必须小于等于“账户锁定时间”。

administrator实在是太扎眼了，可以禁止其远程桌面登录，另设立一个管理员账户来执行远程登录任务，这样用户名和密码的组合就更复杂了，爆破的难度大大加大。

双击“计算机配置->Windows设置->安全设置->本地策略->用户权限分配->通过终端服务允许登录”，将Administrators账号删除掉，加入另设立的管理员账户即可。

加密远程桌面连接

默认情形下，远程桌面的数据链接是不加密的，十分危险有木有，容易被监听有木有。2003以后的windows版本可以使用SSL来加密远程桌面连接。

优秀教材

平寒，杨云主编.网络服务器搭建、配置与管理项目实训—Windows Server，北京：清华大学出版社，ISBN：978-7-302-23607-8，2010.09

杨云,平寒等主编.Windows Server 2003组网技术与实训(第2版)（山东省优秀教材一等奖），北京：人民邮电出版社，ISBN：978-7-115-24719-3，2012.05

杨云，平寒编著.Windows Server 2003网络操作系统，北京：人民邮电出版社，ISBN：978-7-115-19278-3，2009.04

平寒、杨云等.Windows Server 2003配置管理项目实训教程（教育部计算机类教指委优秀教材），北京：中国水利水电出版社，ISBN:978-7-5084-6930-0，2009.11