Windows Server 2003 整合 IIS 6.0 提供四大 Web 管理介面，讓授權用戶透過瀏覽器遠端管理核心服務，打破地理與用戶端安裝限制。本文深度解析四大介面架構、部署與安全性考量。

一、列印伺服器 Web 介面

部署需求

• IIS 6.0 + 「網際網路列印」元件
• 安裝路徑：元件精靈 → 應用程式伺服器 → IIS → 詳細資訊 → 勾選「網際網路列印」

存取方式

https://列印伺服器名稱/printers/ (例: https://192.168.1.10/printers/)

功能範圍

• 檢視所有共用印表機狀態、佇列、屬性
• 網域用戶可直接「連線」安裝印表機驅動 (自動下載)
• 管理自身列印工作 (暫停/繼續/取消/重新啟動)
• 管理員可管理所有工作、設定印表機權限/共用屬性

二、終端服務器 Web 介面 (TS Web Access)

部署需求

• IIS 6.0 + 「全球資訊網服務」→「遠端桌面 Web 連線」
• 終端服務已啟用並允許遠端連線

存取方式

https://終端伺服器IP/tsweb/ (例: https://192.168.1.10/tsweb/)

功能範圍

• 瀏覽器輸入伺服器 IP、選擇解析度 (全螢幕/固定) → 連線
• 自動下載 ActiveX 控制元件 (MsRdpWeb.cab) 實現 RDP 協定
• 登入後獲得完整桌面會話，支援磁碟機重導向、印表機重導向、剪貼簿共用
• 免除每台用戶端安裝 MSTSC，適合網吧、培訓教室、臨時存取

故障排除

無法連線時檢查：「系統內容」→「遠端」→「允許使用者遠端連線」是否勾選；防火牆 TCP 3389；用戶是否在「遠端桌面使用者」群組。

三、Windows Media 流媒體伺服器 Web 管理

部署需求

• Windows 元件 →「Windows Media Services」→ 詳細資訊 → 勾選 「用於 Web 的 Windows Media Services 管理員」
• 自動關聯安裝 IIS 6.0

存取方式

https://媒體伺服器IP:8080/ (例: https://192.168.1.10:8080/default.asp)

功能範圍

• 建立/管理發佈點 (隨選/直播)
• 監控連線數、頻寬、快取命中率、錯誤率即時圖表
• 設定驗證、授權、IP 限制、緩衝時間
• 管理編碼器設定檔、封存/封存輪替

安全登出

https://媒體伺服器IP:8080/WMSLogOff.asp

防止瀏覽器快取憑證被盜用。

四、遠端維護 Web 介面 (IIS 遠端管理)

部署需求

• IIS 6.0 →「全球資訊網服務」→ 勾選 「遠端管理 (HTML)」

存取方式

https://伺服器IP:8098/ (強制 HTTPS，基本驗證)

功能範圍 (完整 IIS 管理子集)

• 檢視/匯出/篩選網站/ FTP/ SMTP/ NNTP 服務日誌
• 管理網站 IP 綁定、主機標頭、連線限制、頻寬節流
• 設定 DNS 尾碼、啟用/停用網站、應用程式集區回收
• 建立/編輯/刪除本地用戶與群組
• 遠端重新啟動/關閉伺服器 (極高權限，嚴格限制存取來源)

安全性總體建議

四大 Web 介面讓 Win2003 管理「無處不在」，但也帶來擴大攻擊面風險。原則：非必要不啟用、啟用必加密、加密必限源、限源必稽核。

層面	措施
傳輸加密	全站強制 HTTPS (8098/8080/443)，申請/自簽憑證
存取控制	IIS IP 限制 + Windows 防火牆 + 周界防火牆 三層過濾
認證強化	停用基本驗證，啟用整合式 Windows 驗證/客戶端憑證/雙因子
最小權限	委派控制：僅授予必要功能 (如僅讀日誌、僅管理列印佇列)
稽核記錄	啟用 IIS/Windows 稽核，定期審閱 4624/4625/4648 事件