;本文介紹了如何在從 Windows NT 4.0 升級至 Windows Server 2003 的計算機上應(yīng)用注冊表“訪問控制列表”(ACLs) 和文件系統(tǒng) ACL。 將基于 Windows NT 4.0 的計算機升級至 Windows Server 2003 時，“Windows 安裝程序”不會更改該注冊表和文件系統(tǒng) ACL。Windows Server 2003 允許更高級別的安全性，并且它處理注冊表和文件系統(tǒng)權(quán)限的方式有別于 Windows NT 4.0。Microsoft 建議您將 Windows 2003 ACL 應(yīng)用到從 Windows NT 4.0 升級的計算機上。 要應(yīng)用注冊表和文件系統(tǒng) ACL，您可以使用“安全配置和分析”管理單元。請注意，您必須是“Administrators”組的成員，才能執(zhí)行此過程。 如何在從 Windows NT 4.0 升級至 Windows Server 2003 的計算機上應(yīng)用默認(rèn)的系統(tǒng)安全設(shè)置以“Administrator”或“Administrators”組成員的身份登錄。 單擊開始，單擊運行，在打開 框中鍵入 mmc，然后單擊確定。 在文件菜單上，單擊“添加/刪除管理單元”。 單擊添加、“安全配置和分析”、添加，單擊關(guān)閉，然后單擊確定。 在控制臺樹中，右鍵單擊“安全配置和分析”，然后單擊打開數(shù)據(jù)庫。 指定數(shù)據(jù)庫的名稱（例如，upgdbase）和位置，然后單擊打開。 在屏幕上出現(xiàn)的導(dǎo)入模板 對話框中，單擊設(shè)置 Security.inf，然后單擊打開。 右鍵單擊“安全配置和分析”，然后單擊現(xiàn)在分析計算機。 在屏幕上出現(xiàn)的執(zhí)行分析 對話框中，接受“錯誤日志文件路徑”框中顯示的默認(rèn)日志文件路徑，或指定所需的位置，然后單擊確定。 將對該模板安全設(shè)置與現(xiàn)有的計算機設(shè)置進(jìn)行比較。 備注：此時，不會對計算機進(jìn)行任何更改。此過程的結(jié)果表明模板中的安全設(shè)置與實際系統(tǒng)設(shè)置有何區(qū)別。 完成分析時，展開控制臺樹中的各個組件，例如：帳戶策略、本地策略、事件日志、受限制的組，以及系統(tǒng)服務(wù)。 對于在第 10 步中展開的每個組件，請在策略 列的右窗格中查看它的安全屬性項，而且要注意以下幾點： 帶有綠色選中標(biāo)記的項表示當(dāng)前計算機設(shè)置與數(shù)據(jù)庫中的安全設(shè)置相同。 帶有紅色“x”的項表示當(dāng)前計算機設(shè)置與數(shù)據(jù)庫中的安全設(shè)置不同。 如果未顯示綠色選中標(biāo)記或紅色“x”，則未在模板中定義此安全屬性，并且也沒對其進(jìn)行分析。 如果您要添加或修改數(shù)據(jù)庫設(shè)置，請右鍵單擊要添加或修改的安全屬性，然后單擊屬性。單擊“在數(shù)據(jù)庫中定義這個策略”復(fù)選框，將其選中（如果尚未選中），對策略設(shè)置進(jìn)行所需更改，然后單擊確定。 備注：數(shù)據(jù)庫設(shè)置 列會顯示模板中包含的安全設(shè)置，計算機設(shè)置 列會顯示計算機的當(dāng)前設(shè)置。 要將計算機配置為使用數(shù)據(jù)庫中的安全設(shè)置，請右鍵單擊“安全配置和分析”，然后單擊現(xiàn)在配置計算機。 在屏幕上出現(xiàn)的配置系統(tǒng) 對話框中，接受默認(rèn)的路徑和日志文件名，或者，鍵入需要的路徑和文件名，然后單擊確定。 安全數(shù)據(jù)庫配置會應(yīng)用于計算機。 備注：如果該數(shù)據(jù)庫項目和計算機上的現(xiàn)有安全配置之間存在沖突，除非您在配置計算機之前消除二者之間的區(qū)別，否則將改寫現(xiàn)有項目。