Windows Server 2003是一款由微軟出品的服務器操作系統(tǒng)，此系統(tǒng)能夠按照您的需要，以集中或分布的方式處理各種服務器角色，其中使用最多的就是web服務器，通過它用戶可以搭建一個安全性、穩(wěn)定性極高的網(wǎng)站服務器。

【功能特點】

　　一、【可用性】

　　Windows Server 2003系列增強了群集支持，從而提高了其可用性。對于部署業(yè)務關鍵的應用程序、電子商務應用程序和各種業(yè)務應用程序的單位而言，群集服務是必不可少的，因為這些服務大大改進了單位的可用性、可伸縮性和易管理性。在Windows Server 2003中，群集安裝和設置更容易也更可靠，而該產(chǎn)品的增強網(wǎng)絡功能提供了更強的故障轉移能力和更長的系統(tǒng)運行時間。

　　Windows Server 2003系列支持多達8個節(jié)點的服務器群集。如果群集中某個節(jié)點由于故障或者維護而不能使用，另一節(jié)點會立即提供服務，這一過程即為故障轉移。同時它還支持網(wǎng)絡負載平衡(NLB），它在群集中各個結點之間平衡傳入的Internet協(xié)議(IP）通訊。

　　二、【可伸縮性】

　　Windows Server 2003系列通過由對稱多處理技術（SMP）支持的向上擴展和由群集支持的向外擴展來提供可伸縮性。內(nèi)部測試表明，與Windows 2000 Server相比，Windows Server2003在文件系統(tǒng)方面提供了更高的性能（提高了140%），其他功能（包括Microsoft Active Directory服務、Web服務器和終端服務器組件以及網(wǎng)絡服務）的性能也顯著提高。

　　三、【安全性】

　　Windows Server 2003在安全性方面提供了許多重要的新功能和改進，包括：

　　1、公共語言運行庫：

　　本軟件引擎是Windows Server 2003的關鍵部分，它提高了可靠性并有助于保證計算環(huán)境的安全。它降低了錯誤數(shù)量，并減少了由常見的編程錯誤引起的安全漏洞。因此，攻擊者能夠利用的弱點就更少了。公共語言運行庫還驗證應用程序是否可以無錯誤運行，并檢查適當?shù)陌踩詸嘞?，以確保代碼只執(zhí)行適當?shù)牟僮鳌?/p>

　　2、Internet Information Services 6.0：

　　為了增強Web服務器的安全性，Internet Information Services (IIS) 6.0在交付時的配置可獲得最大安全性。（默認安裝“已鎖定”。）IIS 6.0和Windows Server 2003提供了最可靠、最高效、連接最通暢以及集成度最高的Web服務器解決方案，該方案具有容錯性、請求隊列、應用程序狀態(tài)監(jiān)控、自動應用程序循環(huán)、高速緩存以及其他更多功能。這些功能是IIS6.0中許多新功能的一部分，它們使您得以在Web上安全地執(zhí)行業(yè)務。

　　3、文件和打印服務器：

　　任何IT機構的核心都是要求對文件和打印資源進行有效地管理，同時又允許用戶安全地使用。隨著網(wǎng)絡的擴展，位于站點上、遠程位置或甚至合伙公司中用戶的增加，IT管理員面臨著不斷增長的沉重負擔。Windows Server 2003系列提供了智能的文件和打印服務，其性能和功能性都得到提高，從而使您得以降低TCO。

　　4、活動目錄Active Directory：

　　Active Directory是Windows Server 2003系列的目錄服務。它存儲了有關網(wǎng)絡上對象的信息，并且通過提供目錄信息的邏輯分層組織，使管理員和用戶易于找到該信息。

　　Windows Server 2003對Active Directory作了不少改進，使其使用起來更通用、更可靠，也更經(jīng)濟。在Windows Server 2003中，Active Directory提供了增強的性能和可伸縮性。它允許您更加靈活地設計、部署和管理單位的目錄。

　　5、存儲服務：

　　Windows Server 2003在存儲管理方面引入了新的增強功能，這使得管理及維護磁盤和卷、備份和恢復數(shù)據(jù)以及連接存儲區(qū)域網(wǎng)絡(SAN）更為簡易和可靠。

　　終端服務器：Microsoft Windows Server 2003的終端服務組件構建在Windows 2000終端組件中可靠的應用服務器模式之上。終端服務使您可以將基于Windows的應用程序或Windows桌面本身傳送到幾乎任何類型的計算設備上——包括那些不能運行Windows的設備。

【安全配置】

　　1、關閉不需要的端口

　　2、關閉不需要的服務 打開相應的審核策略

　　3、關閉默認共享的空連接

　　4、磁盤權限設置

　　5、防火墻、殺毒軟件的安裝

　　6、刪除GUEST來賓用戶帳號

　　7、更改administrator賬戶名

　　8、更改遠程連接端口