將基于 Windows NT 4.0 的計(jì)算機(jī)升級(jí)至 Windows Server 2003 時(shí)，“Windows 安裝程序”不會(huì)更改該注冊(cè)表和文件系統(tǒng) ACL。Windows Server 2003 允許更高級(jí)別的安全性，并且它處理注冊(cè)表和文件系統(tǒng)權(quán)限的方式有別于 Windows NT 4.0。Microsoft 建議您將 windows 2003 ACL 應(yīng)用到從 Windows NT 4.0 升級(jí)的計(jì)算機(jī)上。

要應(yīng)用注冊(cè)表和文件系統(tǒng) ACL，系統(tǒng)之家您可以使用“安全配置和分析”管理單元。請(qǐng)注意，您必須是“Administrators”組的成員，才能執(zhí)行此過程。

如何在從 Windows NT 4.0 升級(jí)至 Windows Server 2003 的計(jì)算機(jī)上應(yīng)用默認(rèn)的系統(tǒng)安全設(shè)置以“Administrator”或“Administrators”組成員的身份登錄。

單擊開始，單擊運(yùn)行，在打開 框中鍵入 mmc，然后單擊確定。

在文件菜單上，單擊“添加/刪除管理單元”。

單擊添加、“安全配置和分析”、添加，單擊關(guān)閉，然后單擊確定。

在控制臺(tái)樹中，右鍵單擊“安全配置和分析”，然后單擊打開數(shù)據(jù)庫(kù)。

指定數(shù)據(jù)庫(kù)的名稱(例如，upgdbase)和位置，然后單擊打開。

在屏幕上出現(xiàn)的導(dǎo)入模板 對(duì)話框中，單擊設(shè)置 Security.inf，然后單擊打開。

右鍵單擊“安全配置和分析”，然后單擊現(xiàn)在分析計(jì)算機(jī)。

在屏幕上出現(xiàn)的執(zhí)行分析 對(duì)話框中，接受“錯(cuò)誤日志文件路徑”框中顯示的默認(rèn)日志文件路徑，或指定所需的位置，然后單擊確定。

將對(duì)該模板安全設(shè)置與現(xiàn)有的計(jì)算機(jī)設(shè)置進(jìn)行比較。

備注：此時(shí)，不會(huì)對(duì)計(jì)算機(jī)進(jìn)行任何更改。此過程的結(jié)果表明模板中的安全設(shè)置與實(shí)際系統(tǒng)設(shè)置有何區(qū)別。

完成分析時(shí)，展開控制臺(tái)樹中的各個(gè)組件，例如：帳戶策略、本地策略、事件日志、受限制的組，xp系統(tǒng)下載以及系統(tǒng)服務(wù)。

對(duì)于在第 10 步中展開的每個(gè)組件，請(qǐng)?jiān)诓呗?列的右窗格中查看它的安全屬性項(xiàng)，而且要注意以下幾點(diǎn)：

帶有綠色選中標(biāo)記的項(xiàng)表示當(dāng)前計(jì)算機(jī)設(shè)置與數(shù)據(jù)庫(kù)中的安全設(shè)置相同。

帶有紅色“x”的項(xiàng)表示當(dāng)前計(jì)算機(jī)設(shè)置與數(shù)據(jù)庫(kù)中的安全設(shè)置不同。

如果未顯示綠色選中標(biāo)記或紅色“x”，則未在模板中定義此安全屬性，并且也沒對(duì)其進(jìn)行分析。

如果您要添加或修改數(shù)據(jù)庫(kù)設(shè)置，請(qǐng)右鍵單擊要添加或修改的安全屬性，然后單擊屬性。單擊“在數(shù)據(jù)庫(kù)中定義這個(gè)策略”復(fù)選框，將其選中(如果尚未選中)，對(duì)策略設(shè)置進(jìn)行所需更改，然后單擊確定。

備注：數(shù)據(jù)庫(kù)設(shè)置 列會(huì)顯示模板中包含的安全設(shè)置，win7旗艦版計(jì)算機(jī)設(shè)置 列會(huì)顯示計(jì)算機(jī)的當(dāng)前設(shè)置。

要將計(jì)算機(jī)配置為使用數(shù)據(jù)庫(kù)中的安全設(shè)置，請(qǐng)右鍵單擊“安全配置和分析”，然后單擊現(xiàn)在配置計(jì)算機(jī)。

在屏幕上出現(xiàn)的配置系統(tǒng) 對(duì)話框中，接受默認(rèn)的路徑和日志文件名，或者，鍵入需要的路徑和文件名，然后單擊確定。

安全數(shù)據(jù)庫(kù)配置會(huì)應(yīng)用于計(jì)算機(jī)。

備注：如果該數(shù)據(jù)庫(kù)項(xiàng)目和計(jì)算機(jī)上的現(xiàn)有安全配置之間存在沖突，除非您在配置計(jì)算機(jī)之前消除二者之間的區(qū)別，win7系統(tǒng)下載否則將改寫現(xiàn)有項(xiàng)目。