Windows Server 2003 三大遠端管理模式完整解析

Windows Server 2003 提供三種遠端管理方式，適用於不同情境。網管可依需求彈性選擇或混合使用。

一、終端服務 + 遠端桌面連線 (RDP)

適用：固定工作站進行日常完整管理，體驗等同坐在伺服器前。

1. 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」安裝「終端服務」與「終端服務授權」，重開機。
2. 「管理工具」→「終端服務授權」右鍵電腦名稱→「啟用伺服器」。
3. 若管理端為 Windows XP Pro 以上，內建 RDP 用戶端，無需額外安裝。舊版系統需從伺服器 %systemroot%\system32\clients\tsclient\win32 複製安裝檔。
4. 啟動「遠端桌面連線」，輸入伺服器 IP、帳號 (Administrator)、密碼，勾選「儲存密碼」。在「顯示」分頁設定解析度 (建議全螢幕或 800×600)、色彩 (增強色 16-bit)、勾選「全螢幕顯示連線列」。
5. 「一般」分頁點「另存為」存成 .rdp 檔，未來雙擊即可依此設定直連。

二、終端服務 + 遠端桌面 Web 連線 (TS Web)

適用：區域網路內臨時管理，無須安裝用戶端，透過 IE 瀏覽器即可操作。

1. 「新增/移除 Windows 元件」→「應用程式伺服器」→「IIS」→「WWW 服務」勾選「遠端桌面 Web 連線」安裝。
2. 客戶端 IE 輸入 https://<伺服器IP>/tsweb，首次會提示安裝 ActiveX 控制項，選「信任 Microsoft Windows Publisher」安裝。
3. 輸入伺服器名稱/IP、選擇視窗大小 (建議全螢幕)、點「連線」，再輸入帳密即可進入管理介面。

三、遠端管理 (HTML) — 安全的 Web 管理介面

適用：跨 Internet 進行安全管理，無需終端服務，使用 HTTPS (預設埠 8098)，資料加密傳輸，適合出差、居家或網咖管理。

1. 「新增/移除 Windows 元件」→「應用程式伺服器」→「IIS」→「WWW 服務」勾選「遠端管理 (HTML)」安裝。
2. 客戶端 IE 輸入 https://<伺服器公網IP>:8098，接受憑證警告後輸入帳密即可管理。
3. 管理完成直接關閉 IE，連線過程加密，不易被竊聽或記錄。

防火牆埠號提醒

• RDP (終端服務) 需開放 TCP 3389。
• TS Web 需開放 TCP 80。
• 遠端管理 (HTML) 需開放 TCP 8098。

補充比較

• 終端服務：功能完整、速度快、Win2000/2003 皆支援，但跨 Internet 連線較不便且明文傳輸有風險。
• 遠端管理 (HTML)：僅限 Win2003，功能較精簡但足夠日常維護，HTTPS 加密安全性高。