Windows Server 2003 整合 IIS 6.0 提供四大 Web 管理介面，讓授權使用者透過瀏覽器遠端管理列印服務、終端服務、Windows Media 串流媒體服務、IIS 本身，無需安裝 MMC 主控台。本文詳細說明四介面安裝元件、存取 URL、功能範圍與安全性建議。
介面一：列印服務 Web 管理
安裝元件
- IIS 6.0 核心 + 「Internet 列印」元件：
「新增/移除 Windows 元件」→「應用程式伺服器」→「IIS」→「詳細資料」→勾選「Internet 列印」。
存取方式
https://列印伺服器名稱或IP/printers/
功能
- 檢視所有共用印表機狀態/佇列/屬性。
- 網域使用者可直接安裝印表機驅動 (點擊印表機連結 → 自動下載 .inf/.cab)。
- 管理自己的列印工作 (暫停/繼續/取消/重新排序)。
- 管理員可管理所有工作、設定印表機權限/共用名稱/分頁模式。
介面二：終端服務 Web 存取 (TS Web Access)
安裝元件
- IIS 6.0 + 「遠端桌面 Web 連線」：
「萬維網服務」→「詳細資料」→勾選「遠端桌面 Web 連線」。
存取方式
https://終端伺服器IP/tsweb/
功能
- IE 4.0+ 直接存取終端服務桌面，無需安裝 RDP 用戶端。
- ActiveX 控制項 (
MsRdpWeb.cab) 提供全螢幕/色彩/解析度/音訊重導向選項。
- 登入後體驗等同原生 RDP 連線。
前置條件：終端伺服器「系統內容→遠端」必須啟用「允許使用者遠端連線」。
介面三：Windows Media 串流媒體服務 Web 管理
安裝元件
- 「Windows Media Services」→「詳細資料」→勾選「用於 Web 的 Windows Media Services 管理員」。
- 精靈會自動勾選並安裝 IIS 6.0 (必要相依)。
存取方式
https://串流媒體伺服器IP:8080/ (預設連接埠 8080)
功能
- 監控即時廣播/點播發佈點狀態、連線數、頻寬使用。
- 建立/編輯/移除發佈點、編碼設定、驗證/授權規則。
- 檢視日誌、效能計數器、快取統計。
登出安全
管理結束請存取 https://伺服器IP:8080/WMSLogOff.asp 明確登出，防止瀏覽器快取憑證被盜用。
介面四：IIS 6.0 遠端管理 (HTML)
安裝元件
- 「應用程式伺服器」→「IIS」→「萬維網服務」→「詳細資料」→勾選 「遠端管理 (HTML)」。
存取方式
https://伺服器名稱或IP:8098 (強制 HTTPS，預設自簽憑證)
功能
- 查看/匯出事件日誌 (系統/應用程式/安全性/IIS)。
- 管理網站/虛擬目錄/IP 位址/DNS 尾碼/域設定。
- 建立/編輯/刪除本機使用者與群組。
- 遠端重新啟動/關機伺服器 (極高權限操作)。
四大介面比較總表
| 介面 | 必要元件 | 預設連接埠 | 核心功能 | 風險等級 |
|---|
| 列印 Web | IIS + Internet 列印 | 80 (HTTP) | 印表機安裝/工作管理 | 中 |
| TS Web Access | IIS + 遠端桌面 Web 連線 | 80/443 | 瀏覽器式遠端桌面 | 高 (桌面級存取) |
媒體 Web 管理WMS + IIS + Web 管理員 | 8080 | 串流發佈點/編碼/監控 | 中高 |
| IIS 遠端管理 | IIS + 遠端管理 (HTML) | 8098 (HTTPS) | 全方位 IIS/系統管理、關機 | 極高 (伺服器級控制) |
安全性部署清單 (四介面通用)
- 強制 HTTPS：TS Web、IIS 遠端管理預設/建議 HTTPS；列印/媒體若傳輸敏感資料亦應啟用 SSL。
- 防火牆/IPsec 限制存取來源：僅允許管理網段、VPN 使用者 IP 存取對應連接埠。
- 強式驗證：Windows 整合驗證/基本驗證 + 複雜密碼 + 帳號鎖定原則。
- 稽核登入事件：啟用「稽核登入成功/失敗」，定期審核 8098/8080/tsweb/printers 存取日誌。
- 最小權限委派：列印僅授權「管理自己的文件」；TS Web 僅授權特定使用者群組；IIS 遠端管理僅授權資深管理員。
警示：這四大介面雖極大提升遠端管理便利性，但也將管理面暴露於網路層。未經嚴格存取控制直接對外開放，等同將伺服器控制權交給攻擊者。請務必遵循「最小暴露、最小權限、完整稽核」原則部署。
善用 Windows Server 2003 四大 Web 管理介面，能讓 IT 團隊在任何有瀏覽器的環境下執行核心運維任務，是分散式機房、遠端值班、跨地域協作的利器。
