Windows 2000/2003 伺服器進階管理實戰：修復控制台與 VPN 存取控制

Windows 2000/2003 的「修復控制台」是系統管理員處理嚴重故障、進行離線維護的利器。本文彙整 12 項核心指令實戰用法，並補充 VPN 伺服器存取控制策略，助您掌握伺服器級維運技能。

一、 修復控制台核心指令速查表

1. CHKDSK — 修復磁碟邏輯錯誤與壞軌

CHKDSK [磁碟代號:] [/p] [/r]
/p : 強制徹底檢查（不修改磁碟）
/r : 尋找壞扇區並恢復可讀資訊（含 /p 功能）

2. FIXBOOT — 寫入新分割區開機磁區

FIXBOOT [磁碟代號:]
例：FIXBOOT D:  → 向 D: 系統分割區寫入新開機磁區

3. FIXMBR — 修復主開機記錄 (MBR)

FIXMBR [裝置名稱]
裝置名稱可用 MAP 指令查看，如 \Device\HardDisk0
無參數時修復預設開機裝置

4. FORMAT — 快速格式化指定檔案系統

FORMAT [磁碟代號:] [/q] [/fs:檔案系統]
/q : 快速格式化（不掃描壞軌）
/fs:FAT | FAT32 | NTFS

5. DISKPART — 無損建立/刪除分割區

DISKPART [/add | /delete] [裝置名稱 | 磁碟代號 | 分割區名稱] [大小_MB]
/add \Device\HardDisk0 20      → 在硬碟 0 建立 20MB 分割區
/delete F:                     → 刪除 F: 分割區
/delete \Device\HardDisk0\Partition3

6. HELP — 線上說明

HELP [指令名稱]    或    指令名稱 /?

7. DISABLE / ENABLE — 禁用/啟用服務與驅動

DISABLE 服務名稱 | 驅動名稱
ENABLE 服務名稱 | 驅動名稱 [啟動類型]
啟動類型：SERVICE_BOOT_START / SERVICE_SYSTEM_START / SERVICE_AUTO_START / SERVICE_DEMAND_START
注意：執行後會顯示原啟動類型，請記錄以便復原。

8. LISTSVC — 列出所有可用服務與驅動

LISTSVC

9. LOGON — 登入系統安裝

LOGON
列出偵測到的 Windows 安裝，需輸入本機管理員密碼，連續 3 次失敗將重開機。

10. NET USE — 連接網路共享至磁碟代號

NET USE [\\伺服器\共享名 [/user:[網域\]使用者] 密碼] | [磁碟代號:] [/d]
/d : 刪除連接

11. SYSTEMROOT — 切換至 %SystemRoot% 目錄

SYSTEMROOT

12. SET — 顯示/設定環境變數

SET [變數=[字串]]
例：SET AllowWildCards=true  → 允許指令使用萬用字元

13. EXIT — 離開修復控制台並重開機

EXIT

二、 VPN 伺服器存取控制：限制公網用戶撥入

預設所有用戶均被拒絕撥入 VPN。透過「遠端存取原則」綁定 Windows 群組，僅允許特定群組成員連線：

1. 開啟「管理工具 → 路由與遠端存取」。
2. 展開「遠端存取原則」，右鍵「新增 → 遠端存取原則」。
3. 點選「新增」，在「選取屬性」中勾選 Windows-Groups（用戶所屬 Windows 群組）。
4. 設定允許存取的群組，不在該群組中的用戶將自動被拒絕。

善用修復控制台指令與 VPN 群組策略，可大幅提升 Windows 2000/2003 伺服器的可維護性與安全性。