Windows Server 2003 核心系統管理實務：DNS 配置、終端服務授權與網路設定全攻略

前言

Windows Server 2003 作為經典的伺服器作業系統，雖已停止主流支援，但在許多舊有系統環境中仍扮演關鍵角色。本文整理了系統管理員最常面臨的核心設定任務，包含 Web 網站 DNS 記錄配置、終端服務授權伺服器啟用、螢幕重新整理率調整、網路介面卡 IP 位址變更、LPT 連接埠新增、工作群組 DNS 部署、本地登入指令碼指派，以及 NAT 伺服器架設等實務操作，提供完整的步驟說明與最佳實踐建議。

一、為外部可存取的 Web 網站配置 DNS 記錄

1. 取得公用 IP 位址

若要讓 Web 站點從網際網路存取，必須先向網際網路服務供應商（ISP）申請一個公用 IP 位址，並將此 IP 位址指派給 DNS 伺服器所連接之防火牆或路由器的外部介面。

2. 註冊網域名稱

透過 ICANN 認可的網域註冊機構，為組織註冊父級或二級 DNS 網域名稱。註冊流程通常包含：查詢名稱可用性、提供聯絡與付款資訊、指定主從 DNS 伺服器的完整網域名稱（FQDN）、繳納年費。

3. 安裝與設定 IIS

在伺服器上安裝並設定 Microsoft Internet Information Services (IIS)，作為 Web 伺服器角色。

4. 建立 DNS 別名（CNAME）記錄

為了讓外部主機能使用 www 主機名連線至 Web 伺服器，需在 DNS 管理單元中建立別名記錄：

1. 開啟 [DNS] 管理單元（開始 → 系統管理工具 → DNS）
2. 展開伺服器名稱 → 正向查詢區域
3. 右鍵點選目標區域（如 example.com），選擇 [新增別名 (CNAME)]
4. 別名欄輸入 www，目標主機完整名稱輸入安裝 IIS 之 DNS 伺服器 FQDN（如 dns.example.com）
5. 點選 [確定] 完成建立

二、啟用終端服務授權伺服器

終端服務授權伺服器必須先啟用，才能向用戶端核發授權。提供三種啟用方式：

自動啟用（建議）

1. 開啟 [終端服務授權]（開始 → 系統管理工具）
2. 展開 [所有伺服器]，右鍵點選目標授權伺服器 → [啟用伺服器]
3. 在精靈中選擇 [自動連線（建議）]，填寫公司資訊，完成啟用

透過網頁瀏覽器啟用

1. 同樣開啟啟用精靈，連線方式選 [網頁瀏覽器]
2. 點選連結至「終端服務啟用與授權」網站
3. 選擇 [啟用授權伺服器]，輸入產品 ID、姓名、公司、國家/地區
4. 取得授權伺服器 ID 後，返回精靈輸入完成啟用

透過電話啟用

1. 精靈中選擇 [電話] 作為連線方式
2. 選擇國家/地區取得電話號碼
3. 致電 Microsoft 客服，提供畫面上顯示的產品 ID 及相關資訊
4. 取得授權伺服器 ID 後輸入完成啟用

注意： 啟用後授權伺服器成為終端服務用戶端授權的登錄器，若 120 天內未啟用，終端伺服器將停止核發授權。

三、變更螢幕重新整理率

標準調整方式

1. 開始 → 控制台 → 顯示（或桌面右鍵 → 內容）
2. [設定] 索引標籤 → [進階] → [監視器] 索引標籤
3. 在 [重新整理率] 下拉選單選擇所需頻率，點選 [確定]

畫面模糊時的救援模式調整

若顯示異常無法操作，可透過「啟用 VGA 模式」啟動：

1. 重新開機，出現選單時按 F8
2. 選擇 [啟用 VGA 模式] 進入系統
3. 依上述標準步驟調整重新整理率

或編輯 Boot.ini 加入 /basevideo 開關強制進入 VGA 模式。

四、變更網路介面卡 IP 位址

自動取得（DHCP）

1. 控制台 → 網路連線 → 右鍵區域連線 → 內容
2. 選取 [Internet 通訊協定 (TCP/IP)] → [內容]
3. 勾選 [自動取得 IP 位址] 及 [自動取得 DNS 伺服器位址]
4. 命令提示字元執行 ipconfig /release 及 ipconfig /renew

手動指定靜態 IP

1. 同樣進入 TCP/IP 內容，選擇 [使用下列 IP 位址]
2. 輸入 IP 位址、子網路遮罩、預設閘道、慣用/備用 DNS 伺服器
3. 確定所有對話方塊

常見問題排除： IP 衝突請更換未使用 IP；子網路遮罩錯誤導致無法跨網段通訊；DNS 設定錯誤導致無法解析主機名，可暫時修改 hosts 檔案解決。

五、新增 LPT 連接埠（至 LPT9）

1. 執行 regedit 開啟登錄編輯器
2. 瀏覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports
3. 右鍵 → 新增 → 字串值，命名為 LPT#（# 為 4-9）
4. 重啟列印緩衝服務：命令提示字元執行 net stop spooler 及 net start spooler

六、工作群組環境部署 DNS 伺服器

安裝 DNS 服務

1. 控制台 → 新增/移除程式 → 新增/移除 Windows 元件
2. 勾選 [網路服務] → [詳細資料] → 勾選 [網域名稱系統 (DNS)]
3. 插入 Windows Server 2003 光碟完成安裝

配置 DNS 伺服器

1. 開啟 [DNS] 管理單元，右鍵伺服器名稱 → [設定 DNS 伺服器]
2. 依精靈選擇：建立正向查詢區域（小型網路）或正向/反向區域（大型網路）
3. 指定轉寄器、區域複寫範圍、動態更新設定

啟用正向查詢區域動態更新

1. 展開伺服器 → 正向查詢區域 → 右鍵目標區域 → [內容]
2. [一般] 索引標籤 → [允許動態更新] 選擇 [是]

七、指派本地使用者登入指令碼

1. 開始 → 系統管理工具 → 電腦管理
2. 展開 [本地使用者和群組] → [使用者]
3. 右鍵目標使用者 → [內容] → [設定檔] 索引標籤
4. [登入指令碼] 欄輸入指令碼檔名（含相對路徑，如 Scripts\Startup.bat）
5. 點選 [套用]、[確定]

注意： 本地登入指令碼必須存放於 Systemroot\System32\Repl\Imports\Scripts 資料夾，並以「NetLogon」共用名稱共用；或放置於使用者登入時可存取的任意共用資料夾。

八、配置 NAT 伺服器實現內網上網

基本 NAT 設定

1. 開啟 [路由和遠端存取] 管理單元
2. 展開伺服器 → IP 路由 → 右鍵 [一般] → [新增路由協定] → 勾選 [NAT/基本防火牆]
3. 右鍵 [NAT/基本防火牆] → [新增介面] → 選擇內部網路介面 → [私人介面連線至私人網路]
4. 再新增介面 → 選擇外部網路介面 → [公用介面連線至網際網路] → 勾選 [在此介面上啟用 NAT]

啟用 DHCP 位址指派與 Proxy DNS

1. 右鍵 [NAT/基本防火牆] → [內容] → [位址指派] 索引標籤
2. 勾選 [使用 DHCP 自動指派 IP 位址]，輸入網路 ID 與子網路遮罩
3. [名稱解析] 索引標籤 → 勾選 [使用 DNS 的用戶端]
4. 若使用撥號連線，勾選 [當名稱需要解析時連線至公用網路] 並指定介面

設定用戶端使用 NAT 伺服器

1. 用戶端控制台 → 網路連線 → 區域連線 → 內容
2. [Internet 通訊協定 (TCP/IP)] → [內容] → [預設閘道] 輸入 NAT 伺服器內部 IP
3. 若用戶端使用 DHCP，進階設定 → IP 設定 → 閘道 → 新增 NAT 內部 IP

結語

掌握上述核心管理任務，能有效應對 Windows Server 2003 環境下的常見部署與維護需求。建議系統管理員依實際環境調整參數，並做好變更記錄與備份，確保服務穩定運作。