核心技術清單 (依重要性排序)
- Active Directory (AD) 深度掌握： 架構、複寫、網域/樹系功能等級、信任關係、站台/子網/連結、GC 放置、FSMO 角色轉移/搶佔、權威/非權威還原。
- 群組原則 (GPO) 專精： GPO 建立/連結/繼承/封鎖/強制、結果集 (RSoP) 診斷、偏好設定、腳本部署、軟體發佈/指派、安全性範本、防火牆原則、無線/有線網路原則。
- 檔案系統與儲存： NTFS 權限進階 (繼承、有效權限、存取控制條目)、基本/動態磁碟、RAID-1/5 軟體實作、磁碟配額、磁碟區陰影複製 (VSS)、DFS 命名空間/複寫 (DFS-R)。
- 分散式檔案系統 (DFS)： 獨立/網域型 DFS 根、資料夾目標、複寫排程/頻寬節流、衝突解決、用戶端快取參考。
前置：AD + 檔案系統
- 安全性體系： IPSec 原則/規則/篩選器、VPN (PPTP/L2TP/SSTP) 伺服器/用戶端、PKI/憑證服務 (CA 階層、範本、自動註冊)、IIS 6.0 安全鎖定 (URLScan、應用程式集區身分識別、要求篩選)、稽核原則/事件轉送。
- 遠端存取： RRAS 設定 (撥號/VPN)、NAP (網路存取保護) 整合、RADIUS/IAS 代理/記帳、連線請求原則、憑證式驗證 (EAP-TLS/PEAP)。
前置：網路、用戶/群組、PKI
- IIS 6.0 / ASP.NET / ADO.NET / .NET Framework： 應用程式集區隔離/回收/身分識別、虛擬目錄/應用程式對應、SSL/客戶端憑證對應、ODBC/連接字串管理、健康偵測/快速失敗保護。
每位管理員至少具備基礎 IIS 安全觀念
- 終端機服務 / 遠端桌面服務： 終端機伺服器模式/遠端桌面管理模式、授權伺服器 (裝置/用戶 CAL)、閘道/Web Access/Session Broker (WS2008+)、用戶端設定/重導向/列印/磁碟機對應。
- 網路基礎設施： TCP/IP 進階 (子網劃分、VLSM、CIDR)、DHCP 範圍/超級範圍/容錯分割、DNS 區域/轉寄/條件轉寄/安全動態更新、路由/NAT/防火牆/Proxy/VPN 集中管理、IPsec/網路存取保護 (NAP)。
- 資料完整性與災難復原： 系統狀態/裸機備份 (ASR)、VSS/陰影複製排程、遠端儲存 (HSM)、異地備份輪換、RTO/RPO 定義、演練/文件化。
學習資源與認證路徑
官方資源
- Microsoft Learn (原 MVA/MSDN) 模組化學習路徑。
- TechNet Library (歸檔) 技術白皮書、部署指南、操作手冊。
- Windows Server 2003 Resource Kit Tools (支援工具、調試工具)。
認證體系 (歷史參考，現已轉型為角色型認證)
- MCSA Windows Server 2003： 3 門核心考試 (70-290, 70-291, 70-270/284/285/293/294/297/298/299 選修)。
- MCSE Windows Server 2003： MCSA + 4 門設計/專長考試 (安全性、訊息、網路基礎設施等)。
- 考試內容涵蓋上述十大核心技術，強調實作情境與案例分析。
建議學習路徑
- 建立實驗環境：Hyper-V/VMware 建立 3-5 台 VM (DC、Member Server、Client、ISA/VPN、Linux) 模擬企業網域。
- 依序攻克：AD 基礎 → GPO → 檔案/儲存 → 安全性 → 網路 → 遠端存取 → IIS → 終端機 → 災難復原。
- 每項技術完成「部署 → 驗證 → 故障注入 → 修復 → 文件化」閉環。
- 參與社群 (TechNet 論壇、紅皮書、部落格) 解決實戰疑難雜症。
結語
Windows Server 2003 雖已結束延伸支援 (2015/07/14)，其核心架構 (AD、GPO、NTFS、DFS、IPSec、RRAS、IIS 6.0) 奠定了後續 Windows Server 2008/2012/2016/2019/2022 的基因。掌握這十大核心技術，不僅能維護舊系統，更能深度理解現代 Windows Server 設計哲學與演進邏輯。
