Windows Server 2003是一款由微軟出品的服務(wù)器操作系統(tǒng)，此系統(tǒng)能夠按照您的需要，以集中或分布的方式處理各種服務(wù)器角色，其中使用最多的就是web服務(wù)器，通過它用戶可以搭建一個(gè)安全性、穩(wěn)定性極高的網(wǎng)站服務(wù)器。

【功能特點(diǎn)】

　　一、【可用性】

　　Windows Server 2003系列增強(qiáng)了群集支持，從而提高了其可用性。對(duì)于部署業(yè)務(wù)關(guān)鍵的應(yīng)用程序、電子商務(wù)應(yīng)用程序和各種業(yè)務(wù)應(yīng)用程序的單位而言，群集服務(wù)是必不可少的，因?yàn)檫@些服務(wù)大大改進(jìn)了單位的可用性、可伸縮性和易管理性。在Windows Server 2003中，群集安裝和設(shè)置更容易也更可靠，而該產(chǎn)品的增強(qiáng)網(wǎng)絡(luò)功能提供了更強(qiáng)的故障轉(zhuǎn)移能力和更長(zhǎng)的系統(tǒng)運(yùn)行時(shí)間。

　　Windows Server 2003系列支持多達(dá)8個(gè)節(jié)點(diǎn)的服務(wù)器群集。如果群集中某個(gè)節(jié)點(diǎn)由于故障或者維護(hù)而不能使用，另一節(jié)點(diǎn)會(huì)立即提供服務(wù)，這一過程即為故障轉(zhuǎn)移。同時(shí)它還支持網(wǎng)絡(luò)負(fù)載平衡(NLB），它在群集中各個(gè)結(jié)點(diǎn)之間平衡傳入的Internet協(xié)議(IP）通訊。

　　二、【可伸縮性】

　　Windows Server 2003系列通過由對(duì)稱多處理技術(shù)（SMP）支持的向上擴(kuò)展和由群集支持的向外擴(kuò)展來提供可伸縮性。內(nèi)部測(cè)試表明，與Windows 2000 Server相比，Windows Server2003在文件系統(tǒng)方面提供了更高的性能（提高了140%），其他功能（包括Microsoft Active Directory服務(wù)、Web服務(wù)器和終端服務(wù)器組件以及網(wǎng)絡(luò)服務(wù)）的性能也顯著提高。

　　三、【安全性】

　　Windows Server 2003在安全性方面提供了許多重要的新功能和改進(jìn)，包括：

　　1、公共語言運(yùn)行庫：

　　本軟件引擎是Windows Server 2003的關(guān)鍵部分，它提高了可靠性并有助于保證計(jì)算環(huán)境的安全。它降低了錯(cuò)誤數(shù)量，并減少了由常見的編程錯(cuò)誤引起的安全漏洞。因此，攻擊者能夠利用的弱點(diǎn)就更少了。公共語言運(yùn)行庫還驗(yàn)證應(yīng)用程序是否可以無錯(cuò)誤運(yùn)行，并檢查適當(dāng)?shù)陌踩詸?quán)限，以確保代碼只執(zhí)行適當(dāng)?shù)牟僮鳌?/p>

　　2、Internet Information Services 6.0：

　　為了增強(qiáng)Web服務(wù)器的安全性，Internet Information Services (IIS) 6.0在交付時(shí)的配置可獲得最大安全性。（默認(rèn)安裝“已鎖定”。）IIS 6.0和Windows Server 2003提供了最可靠、最高效、連接最通暢以及集成度最高的Web服務(wù)器解決方案，該方案具有容錯(cuò)性、請(qǐng)求隊(duì)列、應(yīng)用程序狀態(tài)監(jiān)控、自動(dòng)應(yīng)用程序循環(huán)、高速緩存以及其他更多功能。這些功能是IIS6.0中許多新功能的一部分，它們使您得以在Web上安全地執(zhí)行業(yè)務(wù)。

　　3、文件和打印服務(wù)器：

　　任何IT機(jī)構(gòu)的核心都是要求對(duì)文件和打印資源進(jìn)行有效地管理，同時(shí)又允許用戶安全地使用。隨著網(wǎng)絡(luò)的擴(kuò)展，位于站點(diǎn)上、遠(yuǎn)程位置或甚至合伙公司中用戶的增加，IT管理員面臨著不斷增長(zhǎng)的沉重負(fù)擔(dān)。Windows Server 2003系列提供了智能的文件和打印服務(wù)，其性能和功能性都得到提高，從而使您得以降低TCO。

　　4、活動(dòng)目錄Active Directory：

　　Active Directory是Windows Server 2003系列的目錄服務(wù)。它存儲(chǔ)了有關(guān)網(wǎng)絡(luò)上對(duì)象的信息，并且通過提供目錄信息的邏輯分層組織，使管理員和用戶易于找到該信息。

　　Windows Server 2003對(duì)Active Directory作了不少改進(jìn)，使其使用起來更通用、更可靠，也更經(jīng)濟(jì)。在Windows Server 2003中，Active Directory提供了增強(qiáng)的性能和可伸縮性。它允許您更加靈活地設(shè)計(jì)、部署和管理單位的目錄。

　　5、存儲(chǔ)服務(wù)：

　　Windows Server 2003在存儲(chǔ)管理方面引入了新的增強(qiáng)功能，這使得管理及維護(hù)磁盤和卷、備份和恢復(fù)數(shù)據(jù)以及連接存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN）更為簡(jiǎn)易和可靠。

　　終端服務(wù)器：Microsoft Windows Server 2003的終端服務(wù)組件構(gòu)建在Windows 2000終端組件中可靠的應(yīng)用服務(wù)器模式之上。終端服務(wù)使您可以將基于Windows的應(yīng)用程序或Windows桌面本身傳送到幾乎任何類型的計(jì)算設(shè)備上——包括那些不能運(yùn)行Windows的設(shè)備。

【安全配置】

　　1、關(guān)閉不需要的端口

　　2、關(guān)閉不需要的服務(wù) 打開相應(yīng)的審核策略

　　3、關(guān)閉默認(rèn)共享的空連接

　　4、磁盤權(quán)限設(shè)置

　　5、防火墻、殺毒軟件的安裝

　　6、刪除GUEST來賓用戶帳號(hào)

　　7、更改administrator賬戶名

　　8、更改遠(yuǎn)程連接端口