Windows Server 2003 架設 IIS Web 服務器完整指南

Windows Server 2003 內建的 IIS 6.0 是架設 Web 服務的主流選擇，因其安裝便捷、管理直觀而備受青睞。本文將詳細引導您完成從安裝 IIS 到網站配置、效能調整、安全性設定，以及備份與移植的完整流程，助您輕鬆建立穩定的 Web 服務環境。

一、 安裝與啟用 IIS 服務

預設安裝的 Windows Server 2003 未包含 IIS，需手動添加。請依循路徑：控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 應用程式伺服器 → Internet 資訊服務 (IIS)，勾選後完成安裝。安裝完成後，透過「管理工具」中的「Internet 資訊服務 (IIS) 管理器」即可進入管理介面。

預設 IIS 僅支援靜態網頁，若需執行 ASP 等動態應用程式，必須在「Web 服務擴展」節點中，將「Active Server Pages」設為「允許」。同理，ASP.NET、CGI 等擴展亦需在此手動啟用。

圖 1：IIS 管理器主介面

二、 網頁站點核心配置

1. 基本設定

在「預設網站」右鍵選單選擇「內容」：

• 網站分頁：設定網站描述名稱、指定 IP 位址（若有多張網卡）及 TCP 連接埠（預設 80）。
• 主目錄分頁：指定網站內容實體路徑（本機路徑或網路共享），並設定讀取/寫入/瀏覽/記錄等權限。
• 文件分頁：新增預設啟動文件（如 index.asp、default.aspx），調整優先順序。

套用後，可在瀏覽器輸入 https://127.0.0.1 驗證站點是否正常運作。

2. 效能優化

在「效能」分頁可限制頻寬與連線數，防止單一站點佔用過多資源影響同台伺服器上的其他站點。實際數值應依網路流量與業務需求動態調整。

3. 安全性強化

「目錄安全性」分頁提供三大防線：

• 驗證與存取控制：預設「匿名存取」適用多數公開站點；若需限制特定用戶，可啟用基本驗證、整合式 Windows 驗證或摘要式驗證。
• IP 位址與網域名稱限制：設定「拒絕存取」或「僅允許」特定 IP/網段，阻擋惡意來源。
• 安全通道：若部署 SSL 憑證，可強制加密傳輸。

無特殊需求時，保留預設設定即可兼顧安全與易用性。

三、 IIS 設定備份與跨機器移植

內建的「備份/還原配置」僅能恢復本機設定，若需重灌系統或遷移至新伺服器，建議使用 IIS 備份精靈：

1. 啟動精靈，勾選欲備份的站點，點擊「匯出站點」，將配置儲存為 .txt 文字檔。
2. 目標機器安裝 IIS 及精靈後，點擊「匯入站點」選取備份檔即可還原。
3. 跨機器移植時，只需將備份檔複製至新機器並執行匯入操作。

此法可完整保留站點結構、虛擬目錄、應用程式池等配置，大幅縮短部署時間。