在從 Windows NT 4.0 昇級至 Windows Server 200

[psac]

概要
本分步指南介紹了如何在從 Windows NT 4.0 昇級至 Windows Server 2003 的電腦上
套用註冊表「訪問控制列表」(ACLs) 和文件系統 ACL。

將關於 Windows NT 4.0 的電腦昇級至 Windows Server 2003 時，「Windows 安裝程
序」不會更改該註冊表和文件系統 ACL。Windows Server 2003 允許更進階別的安全性
，並且它處理註冊表和文件系統權限的方式有別於 Windows NT 4.0。Microsoft 建議您
將 Windows 2003 ACL 套用到從 Windows NT 4.0 昇級的電腦上。

要套用註冊表和文件系統 ACL，您可以使用「安全配置和分析」管理單元。請注意，您
必須是「Administrators」組的成員，才能執行此程序。

如何在從 Windows NT 4.0 昇級至 Windows Server 2003 的電腦上套用預設的系統安
全設定
以「Administrator」或「Administrators」組成員的身份登入。
按擊開始，按擊執行，在開啟 框中鍵入 mmc，然後按擊確定。
在文件 表單上，按擊「增加/刪除管理單元」。
按擊增加、「安全配置和分析」、增加，按擊關閉，然後按擊確定。
在控制台樹中，右鍵按擊「安全配置和分析」，然後按擊開啟資料庫。
指定資料庫的名稱（例如，upgdbase）和位置，然後按擊開啟。
在螢幕上出現的匯入範本 對話視窗中，按擊設定 Security.inf，然後按擊開啟。
右鍵按擊「安全配置和分析」，然後按擊現在分析電腦。
在螢幕上出現的執行分析 對話視窗中，接受「錯誤日誌文件路徑」框中顯示的預設日誌文
件路徑，或指定所需的位置，然後按擊確定。

將對該範本安全性設定與現有的電腦設定進行比較。

備註：此時，不會對電腦進行任何更改。此程序的結果表明範本中的安全性設定與實際
系統設定有何區別。
完成分析時，展開控制台樹中的各個組件，例如：帳戶原則、本機原則、事件日誌、受
限制的組，以及系統服務。
對於在第 10 步中展開的每個組件，請在原則 列的右視窗中檢視它的安全屬性內容項，而且
要注意以下幾點：
帶有綠色選標記的項表示當前電腦設定與資料庫中的安全性設定相同。
帶有紅色「x」的項表示當前電腦設定與資料庫中的安全性設定不同。
如果未顯示綠色選標記或紅色「x」，則未在範本中定義此安全屬性內容，並且也沒對其進
行分析。


如果您要增加或修改資料庫設定，請右鍵按擊要增加或修改的安全屬性內容，然後按擊屬性內容
。按擊「在資料庫中定義這個原則」複選框，將其選（如果尚未選），對原則設定
進行所需更改，然後按擊確定。

備註：資料庫設定 列會顯示範本中包含的安全性設定，電腦設定 列會顯示電腦的當
前設定。
要將電腦配置為使用資料庫中的安全性設定，請右鍵按擊「安全配置和分析」，然後單
擊現在配置電腦。
在螢幕上出現的配置系統 對話視窗中，接受預設的路徑和日誌檔案名，或者，鍵入需要的
路徑和檔案名，然後按擊確定。

安全資料庫配置會套用於電腦。

備註：如果該資料庫項目和電腦上的現有安全配置之間存在衝突，除非您在配置計算
機之前消除二者之間的區別，否則將改寫現有項目。





如果您覺得該文章涉及版權問題，請告