windows2003系统

2003年4月，微软在Windows XP发布一年半之后，推出了Windows Server 2003。这个系统对很多中小企业的IT管理员来说，几乎是整个2000年代中期的标配。它基于NT 5.2内核，和XP同源，但定位完全不同——XP面向桌面，2003面向服务器。

我最早接触这个系统是在一台二手Dell PowerEdge上，装的是Standard Edition。开机画面那个灰色的Windows徽标配上"Server 2003"字样，朴素得有点过分。但进入桌面后你会发现，它其实比XP快不少。原因也简单：服务器版默认关掉了大量桌面特效和后台服务，内存占用低，同样的硬件跑起来明显更利索。当时不少人拿它当XP用，装完再手动开启主题服务、音频服务，打上各种补丁，就能当个稳定的工作站跑。

版本划分与核心变化

2003分了四个主要版本：Web、Standard、Enterprise、Datacenter。Web版最便宜，只能跑IIS和少量应用，内存上限2GB。Standard支持4GB内存和4路CPU。Enterprise支持8路CPU、32GB内存，还带集群功能。Datacenter则是给大型机用的，32路CPU起步。这种分层很清晰，你花多少钱办多少事。

相比Windows 2000 Server，2003最大的变化是默认安全性大幅收紧。IIS 6.0重写了架构，引入了应用程序池和Web园的概念，一个站点崩了不会拖垮整个服务器。默认情况下IIS只提供静态HTML，ASP和.NET都要手动启用。这个改动在当时引起不少抱怨，但回头看，是对的。2001年Code Red和Nimda蠕虫把IIS 5.0打得千疮百孔，微软被骂惨了，2003算是亡羊补牢。

那些让人又爱又恨的细节

活动目录在2003里做了不少改进。域功能级别可以升到2003，支持跨林信任、重命名域控制器、以及更细粒度的密码策略。不过对小型企业来说，AD的复杂度依然劝退。很多小公司干脆不用域，就一台服务器跑文件和打印共享，本地账户管理，简单粗暴。

远程桌面是个亮点。2003自带的RDP 5.2支持控制台会话连接，管理员可以远程登录到服务器的物理控制台，这在2000时代是做不到的。配合VPN，基本可以做到无人值守运维。我见过一个机房，十几台2003服务器塞在机柜里，管理员在家用RDP管理，一年去不了几次现场。

但2003也有烦人的地方。默认的IE增强安全配置把浏览器锁得死死的，访问什么网站都弹警告，每次都要手动加信任站点。还有那个关机事件跟踪器，每次关机都要填原因，不填不让关。第一次遇到的人基本都会骂一句。

生命周期与遗产

2003的主流支持到2010年7月结束，扩展支持一直到2015年7月14日。之后微软不再发安全补丁。但直到2017年WannaCry爆发时，还有大量2003服务器在运行——因为很多工业控制、医疗设备、POS系统绑死在这个平台上，升级成本太高。微软后来破例为XP和2003发布了MS17-010补丁，算是特事特办。

从技术角度看，2003是NT内核走向成熟的标志。它的很多设计——IIS 6.0的隔离模型、AD的改进、RDP的增强——直接延续到了2008和后来的版本。如果你今天还在维护一台2003服务器，第一件事应该是把它隔离在内网，别让它碰公网。这个系统已经过了安全保质期，但它的稳定性和低资源占用，至今仍让一些老IT人念念不忘。