Effectivement contrairement a 2000 sous 2003 tous des desactivé par défaut, et il n'active ce qu'il faut que si l'admin le demande, donc laissé par défaut un 2003 est de fait moins exposé qu'un 2000 par defaut aussi, mais si l'admin fait son boulot c'est equivalent.
Niveaux failles ca reste un NT5, donc les failles majeures de 2000 et XP sont généralement les memes sous 2003, des mises a jours régulieres de l'OS restent indispensables.
Sinon niveau fonctionalités par rapport a 2000 c'est franchement pas la révolution, si tu fais serveur de fichier les shadow copies c'est vraiment tres sympa (en gros le systeme fait des snapshots reguliers des fichiers partagés, et directement depuis l'explorateur Windows on peut récupérer un fichier effacé ou une ancienne version d'un fichier encore présent), mais de la a justifier le coup de la mise à jour.