（图片来源网络，侵删）
Windows Server 2003 已经于 2025 年 7 月 14 日正式停止所有支持（包括安全更新）。
这意味着：
- 严重安全风险：您的服务器将不再接收任何安全补丁，极易成为病毒、勒索软件和网络攻击的目标。
- 无法合规：绝大多数行业安全标准和法规（如 PCI DSS, HIPAA）都禁止使用不再受支持的操作系统。
- 功能过时：缺少对现代硬件、软件和云服务的支持。
- 微软不再提供任何技术支持。
强烈建议您将业务迁移到现代、受支持的操作系统（如 Windows Server 2025/2025 或 Linux 发行版），以确保数据安全和业务连续性。 仅适用于学习、怀旧或在完全隔离的实验环境中进行绝对不应用于任何生产或连接互联网的业务环境**。
Windows Server 2003 配置指南（实验/学习环境）
第一步：初始安装与基础设置
- 准备安装介质：找到 Windows Server 2003 的安装光盘 ISO 文件。
- 开始安装：通过虚拟机（如 VMware, VirtualBox）或物理机启动安装程序。
- 选择安装类型：
- 服务器：默认选择，安装完整的 Windows Server 2003 操作系统。
- 域控制器：如果要将此服务器加入 Active Directory 域,选择此项。
- 区域和语言设置：根据您的需要选择。
- 输入产品密钥：如果有，请输入，否则可以选择“稍后输入”。
- 授权模式：
- 每设备客户端访问许可：适用于少量客户端固定连接到服务器的场景。
- 每用户客户端访问许可：适用于用户可能从不同设备连接的场景,通常选择此项更灵活。
- 计算机名称和管理员密码：
- 计算机名称：设置一个唯一的、有意义的名称，
SRV-FILE01。 - 管理员密码：必须设置一个强密码！这是服务器的第一道防线，不要使用 "password" 或 "123456" 等弱密码。
- 计算机名称：设置一个唯一的、有意义的名称，
- Windows Updates：在安装过程中，系统会提示您进行更新。在实验环境中，您可以跳过，但在真实环境中，打满所有补丁是基本要求（尽管现在已经不可能了）。
- 完成安装：重启服务器后,您将看到登录界面。
第二步：关键配置（进入“管理您的服务器”向导）
登录后，系统通常会弹出“管理您的服务器”向导,这是配置服务器角色最直观的地方。
（图片来源网络，侵删）
配置静态 IP 地址
服务器绝不应该使用动态 IP 地址 (DHCP)，因为它的地址必须是固定的,以便客户端和其他服务器能够始终找到它。
- 路径：
开始->设置->网络和拨号连接-> 右键点击“本地连接” ->属性。 - 操作：
- 选中“Internet 协议 (TCP/IP)” -> 点击“属性”。
- 选择“使用下面的 IP 地址”。
- IP 地址：
168.1.10(根据您的网络规划分配)。 - 子网掩码：
255.255.0(根据您的网络规划)。 - 默认网关：通常是您的路由器地址，
168.1.1。 - 首选 DNS 服务器：非常重要！ 如果此服务器将作为域控制器，则填入自己的 IP 地址，如果不是，则填入您的 DNS 服务器地址。
- 点击“确定”保存。
配置 Active Directory 域服务 (如果需要)
这是企业网络的核心，用于集中管理用户、计算机和策略。
- 前提：服务器必须有一个静态 IP 地址。
- 路径：在“管理您的服务器”向导中，点击“添加或删除角色”。
- 操作：
- 在“配置您的服务器向导”中，选择“第一台域控制器（在新林中）”。
- 点击“下一步”。
- 域名：输入您的完全限定域名，
corp.local或mycompany.com。 - NetBIOS 域名：系统会自动生成，通常为主域名前缀,确认即可。
- 数据库和日志文件文件夹：保持默认位置即可，除非您有特殊需求（如放在不同磁盘以提高性能）。
- 共享的系统卷：同样保持默认。
- 设置目录服务恢复模式的管理员密码：请务必设置一个强密码，并妥善保管，这是在 AD 无法启动时用于修复的密码。
- 点击“下一步”，系统会开始安装，安装完成后,服务器会自动重启。
- 重启后,您需要以域管理员身份登录。
配置文件服务器
用于集中存储和管理用户文件,实现文件共享和权限控制。
- 路径：在“管理您的服务器”向导中，点击“添加或删除角色”。
- 操作：
- 选择“文件服务器”。
- 点击“下一步”。
- 自定义此服务器：选择“为用户和组创建共享文件夹”。
- 共享文件夹：系统会创建一个名为
Users的共享文件夹，并自动为所有域用户授予“读取”权限,您可以根据需要修改权限。 - 点击“下一步”完成安装。
- 后续管理：
开始->程序->管理工具->计算机管理。- 在“共享文件夹”下，您可以创建新的共享、设置权限。
配置 DNS 服务器
如果服务器是域控制器，它会自动安装并配置 DNS 服务，如果不是,您可能需要手动配置。
（图片来源网络，侵删）
- 路径：
开始->程序->管理工具->DNS。 - 操作：
- 在控制台树中，右键点击您的服务器名称 ->
配置 DNS 服务器。 - 您可以设置“转发器”，将所有无法解析的 DNS 请求转发到您的互联网服务提供商的 DNS 服务器，或者公共 DNS 服务器（如
8.8.8）。
- 在控制台树中，右键点击您的服务器名称 ->
配置 DHCP 服务器
为网络中的客户端自动分配 IP 地址、子网掩码、网关和 DNS 信息。
- 前提：服务器必须有静态 IP 地址。
- 路径：在“管理您的服务器”向导中，点击“添加或删除角色”。
- 操作：
- 选择“DHCP 服务器”。
- 点击“下一步”。
- 选择连接：选择服务器上连接到客户端网络的网络适配器。
- IP 地址范围：
- IP 地址：输入要分配的起始 IP，
168.1.100。 - 子网掩码：输入
255.255.0。 - 排除范围：输入您不想分配给 DHCP 客户端的 IP 地址，例如域控制器、服务器等使用的静态 IP
168.1.10到168.1.50。 - 租约期限：设置客户端可以使用该 IP 地址的时间。
- IP 地址：输入要分配的起始 IP，
- 配置 DHCP 选项：
- 03 路由器：输入您的默认网关地址
168.1.1。 - 06 DNS 服务器：输入您的 DNS 服务器地址（如果是域控制器，就是自己的 IP）。
- 015 域名：输入您的域名
corp.local。
- 03 路由器：输入您的默认网关地址
- 点击“下一步”完成安装。
配置远程桌面服务
允许管理员从远程计算机图形化管理服务器。
- 路径：
开始->设置->控制面板->系统。 - 操作：
- 切换到“远程”选项卡。
- 勾选“允许用户远程连接到此计算机”。
- 点击“选择远程用户”。
- 添加允许进行远程登录的用户账户（通常是管理员组的成员）。
- 点击“确定”保存。
- 客户端连接：在客户端电脑上，打开“远程桌面连接”程序，输入服务器的 IP 地址或计算机名,然后使用授权的用户名和密码登录。
第三步：安全加固（在实验环境中练习）
再次强调，这些操作在真实环境中已无太大意义,因为系统本身不安全。
- 启用 Windows 防火墙：
开始->设置->控制面板->Windows 防火墙。- 确保防火墙是“启用”的，可以设置“例外”，允许特定的端口（如远程桌面的 3389 端口）通过。
- 安装杀毒软件：选择一款当时流行的杀毒软件（如卡巴斯基、诺顿、McAfee）进行安装和实时防护。
- 定期备份：
开始->程序->附件->系统工具->备份。- 使用“备份向导”或“配置备份计划”来定期备份系统状态和重要文件。
- 禁用不必要的服务：
开始->运行-> 输入services.msc。- 查看服务列表，对于一些不必要的服务（如打印服务、传真服务），可以将其设置为“禁用”或“手动”,以减少攻击面。
- 审核策略：
开始->运行-> 输入secpol.msc。- 在“本地策略” -> “审核策略”中，可以配置对登录、文件访问等事件的审核记录。
配置 Windows Server 2003 的过程与现代服务器类似，都涉及网络设置、角色安装和安全配置，由于其早已停止支持，任何配置工作的最终目的都应导向“如何将其替换为更现代的系统”。
如果您正在学习 Windows 服务器管理，强烈建议直接从 Windows Server 2025 或 2025 开始，它们拥有更强大的功能、更好的安全性和对云原生技术的支持。
