Windows Server 2003 管理實戰：免重啟裝補丁、終端服務多登入、遠端查日誌

場景一：安裝安全補丁拒絕強制重啟

原則：僅限「非強制重啟」類補丁（如修正功能性更新）。核心系統檔案更新（Kernel、驅動）仍需重啟。

1. 將補丁檔（如 WindowsServer2003-KBxxxxxx-x86-CHS.exe）放入資料夾（例：D:\Patches）。
2. Win+R → cmd → 進入資料夾：cd /d D:\Patches。
3. 查詢參數：KBxxxxxx.exe /? → 確認支援 /z 參數（不重啟）。
4. 安裝：KBxxxxxx.exe /z /q（/q 為無訊息模式）。
5. 補丁安裝記錄可在 %windir%\KBxxxxxx.log 查看。

場景二：終端服務允許同一帳號多重登入

預設「限制每位使用者單一工作階段」導致後登入者踢掉前者。

1. Win+R → tscc.msc 開啟「終端服務設定」。
2. 左樹選「伺服器設定」→ 右側雙擊「限制每位使用者單一工作階段」。
3. 取消勾選 → 確定 → 重啟伺服器生效。

⚠️ 安全性提醒：開啟後需配合「工作階段逾時設定」（閒置/中斷限制），防止佔用授權與資源洩漏。

場景三：遠端透過瀏覽器查看伺服器事件日誌

需安裝 IIS 6.0 並啟用「遠端管理 (HTML)」元件。

1. Win+R → appwiz.cpl → 「新增/移除 Windows 元件」。
2. 勾選「應用程式伺服器」→「詳細資料」→ 勾選「Internet 資訊服務 (IIS)」→「詳細資料」。
3. 勾選「全球資訊網服務」→「詳細資料」→ 勾選「遠端管理 (HTML)」→ 確定安裝（需 Server 2003 光碟）。
4. 安裝完成後，任意電腦開啟 IE 輸入：
   https://<伺服器IP>:8098
5. 輸入系統管理員帳密 → 進入遠端管理頁面 → 可查看「系統/應用程式/安全性」日誌、服務狀態、效能計數器等。

最佳實務建議

• 補丁管理：建立 WSUS 伺服器集中部署，啟用「不重啟」參數僅作緊急臨時方案。
• 終端服務：正式環境建議採用「每位使用者一工作階段」+「帳號分離」，避免安全稽核盲區。
• 遠端管理：8098 埠務必在防火牆/路由器限制來源 IP（僅管理網段），並強制 HTTPS（需額外配置憑證）。