Windows Server 2003 初學者必讀：安裝前硬體需求、版本差異與首次登入必做七項設定

版本一覽與硬體門檻

最低需求：133 MHz CPU / 128 MB RAM / 1.5 GB 磁碟空間。
建議配備：550 MHz+ CPU / 256 MB+ RAM / 4 GB+ 系統分區。

安裝流程要點

1. 光碟開機 → 分區/格式化 (建議 NTFS) → 選擇安裝路徑 (預設 \WINDOWS 即可)。
2. 僅需輸入組織名稱、授權模式 (每伺服器/每裝置)、時區、網路設定 (工作群組/網域)。
3. 驅動程式：無專用 WS2003 驅動時，可使用 Windows 2000/XP 版本 (簽章驅動優先)。

首次登入後必做七項設定

1. 關閉「管理您的伺服器」啟動頁面

勾選「登入時不顯示此頁面」，後續可從「控制台」→「系統管理工具」→「管理您的伺服器」進入。

2. 建立個人管理帳號並加入 Administrators 群組

1. lusrmgr.msc → 「使用者」右鍵→「新增使用者」。
2. 填寫帳號、密碼、取消「下次登入需變更密碼」、勾選「密碼永不過期」。
3. 右鍵新帳號→「內容」→「隸屬於」→「加入」→「進階」→「立即尋找」→ 雙擊「Administrators」→「確定」。
4. 登出 Administrator，用新帳號登入 (避免日常使用內建 Administrator)。

3. 開啟 IE 增強式安全性配置 (IE ESC) 例外或移除

預設 IE ESC 會封鎖腳本、下載、ActiveX，嚴重影響管理操作。
「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」→ 取消勾選「Internet Explorer 增強式安全性配置」→「下一步」完成。
或保留 IE ESC 但在「網際網路選項」→「安全性」→「信任的網站」加入管理用網址。

4. 關閉關機事件追蹤器

gpedit.msc → 「電腦設定」→「系統管理範本」→「系統」→「顯示關機事件追蹤器」→「已停用」。

5. 啟用主題、音效、DirectX 硬體加速 (參考技巧 1-4)

若作為工作站/終端機使用，請依序啟用 Themes、Windows Audio 服務、DirectX 完全加速、聲音硬體加速。

6. 啟用可移式儲存裝置支援 (USB 隨身碟/外接硬碟)

services.msc → 「Removable Storage」→ 啟動類型「自動」→「啟動」。

7. 保留 20% 頻寬限制 (QoS) 釋放

gpedit.msc → 「電腦設定」→「系統管理範本」→「網路」→「QoS 封包排程器」→「限制可保留頻寬」→「已停用」。

後續維護建議

• 立即安裝 Service Pack 2 (SP2) 並套用所有安全性更新 (Windows Update / WSUS)。
• 建立基準系統映像 (Sysprep + Ghost/ImageX) 供未來快速部署。
• 設定系統監視器計數器記錄 (CPU、記憶體、磁碟、網路) 建立效能基線。
• 啟用稽核原則 (登入/登出、物件存取) 並定期匯出安全性日誌。