Windows Server 2003 遠程修改計算機名：Web 管理介面一鍵搞定，免去跑機房之苦

場景痛點：機器名衝突與現場修改的低效

同網段內計算機名必須唯一。衝突會導致：雙方服務異常、共享不可訪問、網管管理混亂。傳統修改需物理進入機房或依賴終端服務，極不便捷。Windows Server 2003 內建 Web 管理介面 (IIS Remote Administration)，讓管理員通過瀏覽器遠程修改機器名，效率提升數量級。

前置條件

• 被管端：Windows Server 2003 (已安裝 IIS「遠程管理 (HTML)」組件)。
• 管控端：任意可運行 IE 瀏覽器且網絡可達的設備 (無系統限制)。
• 端口：HTTPS 8098 (非標準 443，需防火牆放行)。

階段一：被管端啟用 Web 管理介面 (一次性配置)

1. 開始 → 設置 → 控制面板 → 添加或刪除程序。
2. 添加/刪除 Windows 組件 → 應用程序服務器 → Internet 信息服務 (IIS) → 萬維網服務。
3. 勾選 遠程管理 (HTML) → 下一步 → 完成安裝 (可能需插入 Server 2003 安裝光盤)。
4. 安裝完成後，服務自動啟動，監聽 https://<ServerIP>:8098。

階段二：管控端遠程修改機器名

1. IE 瀏覽器地址欄輸入：https://<ServerIP>:8098 (如 https://192.168.0.1:8098)。
   必須使用 HTTPS 協議，HTTP 將無法連接。
2. 彈出登錄對話框 → 輸入 本地管理員賬號密碼 → 確定。
3. 進入「歡迎使用」頁面 → 點擊 「設置服務器名」 連結。
4. 「服務器標識」頁面 → 服務器名稱 輸入新機器名 (需符合 NetBIOS 命名規範：1-15 字符、字母數字連字符、無純數字)。
5. 點擊「確定」 → 系統提示需重啟 → 遠程重啟伺服器 (或通知現場人員重啟)。
6. 重啟後新機器名生效，可通過 Web 介面或遠程桌面驗證。

安全加固建議 (生產環境必做)

措施	實施方式	風險降低
修改默認端口 8098	IIS 管理器 → 網站 → 「遠程管理」站點 → 屬性 → 網站標籤 → TCP 端口改為高位隨機端口 (如 18098)	避免掃描器批量識別
綁定特定 IP (內網管理網卡)	同上，IP 地址下拉選擇管理專用 NIC IP，不綁定業務/公網 IP	縮小攻擊面
強制 SSL + 客戶端憑證	站點屬性 → 目錄安全性 → 安全通信 → 編輯 → 勾選「要求安全通道 (SSL)」+「要求客戶端憑證」	防止中間人/暴力破解
IP 訪問限制	目錄安全性 → IP 地址和域名限制 → 「拒絕訪問」默認 → 添加管理工作站 IP/段為「授予訪問」	源頭準入控制
重命名管理員賬號 + 強密碼	本地安全策略 / lusrmgr.msc	阻斷針對 Administrator 的暴力猜解
審計日誌	IIS 日誌 + Windows 安全日誌 (Event ID 4624/4625) 轉發至 SIEM	事後追溯/異常檢測

常見問題排查

• 頁面無法顯示 / 連接重置：檢查防火牆 (Windows/硬件) 是否放行 8098/自定義端口；IIS 服務 (W3SVC) 是否運行；SSL 憑證是否過期/吊銷 (可暫用自簽憑證，IE 需添加信任)。
• 登錄失敗：確認賬號為本地 Administrators 組成員；密碼正確；賬號未鎖定/過期。
• 修改後不生效：必須重啟；檢查新名稱合規性 (長度、字符集、唯一性)；DNS 區域記錄自動更新需確認 DC/DNS 可寫權限。
• 衝突持續：網段內另一台同名設備未重命名/下線，需同步處理。

擴展：批量遠程修改腳本化 (PowerShell/VBS + WinRM)

Web 介面適合單機操作。百台以上場景建議：

1. 啟用 WinRM：winrm quickconfig -q (需 Server 2003 SP2+ 安裝 WinRM 2.0)。
2. PowerShell 遠程：Invoke-Command -ComputerName (Get-Content servers.txt) -ScriptBlock { Rename-Computer -NewName "NEW-$($env:COMPUTERNAME)" -DomainCredential (Get-Credential) -Force -Restart }。
3. 或使用成熟工具：PDQ Deploy、ManageEngine、Ansible (win_rename 模塊)。

結語

Windows Server 2003 Web 管理介面雖屬「上古遺跡」，但在存量系統仍存的今天，依然是解決「遠程改名」最零成本、最直觀的方案。關鍵在於：啟用一次、加固終身、批量腳本化。對於新建環境，請直接部署 Windows Server 2016/2019/2022，利用 PowerShell Direct、Windows Admin Center、Azure Arc 等現代化管控平台，徹底告別「跑機房改名」的時代。