Windows Server 2003 透過「遠端桌面 Web 連線」 (TS Web Access) 元件，讓用戶僅需瀏覽器即可連線遠端桌面，無需安裝 MSTSC 用戶端，支援 ActiveX 與 Java 客戶端，大幅降低用戶端部署門檻。

一、必要元件安裝

1. 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」
2. 「應用程式伺服器」→「詳細資訊」→「Internet 資訊服務 (IIS)」→「詳細資訊」
3. 「全球資訊網服務」→「詳細資訊」→ 勾選 「遠端桌面 Web 連線」
4. 連續三次「確定」→「下一步」等待檔案複製完成 (需安裝光碟)

二、啟用遠端桌面連線權限

1. 「控制台」→「系統」→「遠端」頁籤
2. 勾選 「允許使用者遠端連線到此電腦」
3. 點擊「選取遠端使用者」→ 新增允許連線的帳號/群組 (預設 Administrators 已含)

三、用戶端瀏覽器連線操作

1. 瀏覽器輸入：https://伺服器IP或名稱/TSWEB/
2. 首次連線會提示安裝 ActiveX 控制元件 (MsRdpWeb.cab)，點擊「安裝」
3. 「伺服器」欄輸入伺服器名/IP，「大小」選擇 「全螢幕」 (否則嵌入瀏覽器視窗)
4. 按 Enter → 出現標準 Windows 登入對話框 → 輸入帳密 → 進入遠端桌面

四、離開方式與會話管理

• 登出： 開始 → 登出 → 釋放會話、儲存設定
• 中斷： 關閉瀏覽器視窗或選「中斷」 → 會話保留在伺服器 (可稍後重連恢復)
• 重新啟動/關機： 僅具備權限者可見 (透過群組原則控制)

關鍵： 切勿直接關閉瀏覽器視窗而不中斷/登出，否則會話殘留佔用授權。

五、終端服務進階配置

1. tscc.msc →「連線」→ 右鍵 RDP-Tcp →「內容」→「用戶端設定」
2. 「停用下列項目」：取消勾選「音訊對應」 → 遠端桌面可播放聲音
3. 「色彩深度」→ 選擇「最高 (24 位元)」或依頻寬調整

六、預設登入伺服器 (免輸入 IP)

1. 尋找 TSWEB 虛擬目錄實體路徑 (預設 C:\Windows\Web\TSWeb\)
2. 記事本開啟 Default.htm
3. 搜尋 input name="Server" → 修改 value="預設伺服器IP或名稱"
4. 儲存，用戶開啟頁面即自動帶入伺服器位址

安全性強化建議

• 強制 HTTPS：IIS 站台綁定 443 埠、安裝憑證、要求安全通道 (SSL)
• IP 限制：IIS → 網站/TSWEB 虛擬目錄 →「目錄安全性」→「IP 位址與網域名稱限制」→ 僅允許管理網段
• 整合 RD Gateway (Win2008+) 替代直接暴露 TS Web
• 定期檢查 IIS 日誌 (C:\WINDOWS\system32\LogFiles\W3SVC1) 異常存取

TS Web Access 讓 Win2003 遠端桌面突破用戶端安裝限制，配合安全性加固，是輕量級遠端存取的經典方案。