本文介紹了如何在從 Windows NT 4.0 升級(jí)至 Windows Server 2003 的計(jì)算機(jī)上應(yīng)用注冊(cè)表“訪問(wèn)控制列表”(ACLs) 和文件系統(tǒng) ACL。 　　 將基于 Windows NT 4.0 的計(jì)算機(jī)升級(jí)至 Windows Server 2003 時(shí)，“Windows 安裝程序”不會(huì)更改該注冊(cè)表和文件系統(tǒng) ACL。Windows Server 2003 允許更高級(jí)別的安全性，并且它處理注冊(cè)表和文件系統(tǒng)權(quán)限的方式有別于 Windows NT 4.0。Microsoft 建議您將 Windows 2003 ACL 應(yīng)用到從 Windows NT 4.0 升級(jí)的計(jì)算機(jī)上。 　　 要應(yīng)用注冊(cè)表和文件系統(tǒng) ACL，您可以使用“安全配置和分析”管理單元。請(qǐng)注意，您必須是“Administrators”組的成員，才能執(zhí)行此過(guò)程。　　 如何在從 Windows NT 4.0 升級(jí)至 Windows Server 2003 的計(jì)算機(jī)上應(yīng)用默認(rèn)的系統(tǒng)安全設(shè)置以“Administrator”或“Administrators”組成員的身份登錄。 　　 單擊開(kāi)始，單擊運(yùn)行，在打開(kāi) 框中鍵入 mmc，然后單擊確定。 　　 在文件菜單上，單擊“添加/刪除管理單元”。 　　 單擊添加、“安全配置和分析”、添加，單擊關(guān)閉，然后單擊確定。　　 在控制臺(tái)樹(shù)中，右鍵單擊“安全配置和分析”，然后單擊打開(kāi)數(shù)據(jù)庫(kù)。　　 指定數(shù)據(jù)庫(kù)的名稱(chēng)（例如，upgdbase）和位置，然后單擊打開(kāi)。 　　 在屏幕上出現(xiàn)的導(dǎo)入模板 對(duì)話框中，單擊設(shè)置 Security.inf，然后單擊打開(kāi)。　　 右鍵單擊“安全配置和分析”，然后單擊現(xiàn)在分析計(jì)算機(jī)。　　 在屏幕上出現(xiàn)的執(zhí)行分析 對(duì)話框中，接受“錯(cuò)誤日志文件路徑”框中顯示的默認(rèn)日志文件路徑，或指定所需的位置，然后單擊確定。 　　 將對(duì)該模板安全設(shè)置與現(xiàn)有的計(jì)算機(jī)設(shè)置進(jìn)行比較。 　　 備注：此時(shí)，不會(huì)對(duì)計(jì)算機(jī)進(jìn)行任何更改。此過(guò)程的結(jié)果表明模板中的安全設(shè)置與實(shí)際系統(tǒng)設(shè)置有何區(qū)別。 　　 完成分析時(shí)，展開(kāi)控制臺(tái)樹(shù)中的各個(gè)組件，例如：帳戶(hù)策略、本地策略、事件日志、受限制的組，以及系統(tǒng)服務(wù)。　　 對(duì)于在第 10 步中展開(kāi)的每個(gè)組件，請(qǐng)?jiān)诓呗?列的右窗格中查看它的安全屬性項(xiàng)，而且要注意以下幾點(diǎn)： 　　 帶有綠色選中標(biāo)記的項(xiàng)表示當(dāng)前計(jì)算機(jī)設(shè)置與數(shù)據(jù)庫(kù)中的安全設(shè)置相同。　　 帶有紅色“x”的項(xiàng)表示當(dāng)前計(jì)算機(jī)設(shè)置與數(shù)據(jù)庫(kù)中的安全設(shè)置不同。　　 如果未顯示綠色選中標(biāo)記或紅色“x”，則未在模板中定義此安全屬性，并且也沒(méi)對(duì)其進(jìn)行分析。　　 如果您要添加或修改數(shù)據(jù)庫(kù)設(shè)置，請(qǐng)右鍵單擊要添加或修改的安全屬性，然后單擊屬性。單擊“在數(shù)據(jù)庫(kù)中定義這個(gè)策略”復(fù)選框，將其選中（如果尚未選中），對(duì)策略設(shè)置進(jìn)行所需更改，然后單擊確定。　　 備注：數(shù)據(jù)庫(kù)設(shè)置 列會(huì)顯示模板中包含的安全設(shè)置，計(jì)算機(jī)設(shè)置 列會(huì)顯示計(jì)算機(jī)的當(dāng)前設(shè)置。　　 要將計(jì)算機(jī)配置為使用數(shù)據(jù)庫(kù)中的安全設(shè)置，請(qǐng)右鍵單擊“安全配置和分析”，然后單擊現(xiàn)在配置計(jì)算機(jī)。　　 在屏幕上出現(xiàn)的配置系統(tǒng) 對(duì)話框中，接受默認(rèn)的路徑和日志文件名，或者，鍵入需要的路徑和文件名，然后單擊確定。　　 安全數(shù)據(jù)庫(kù)配置會(huì)應(yīng)用于計(jì)算機(jī)。　　 備注：如果該數(shù)據(jù)庫(kù)項(xiàng)目和計(jì)算機(jī)上的現(xiàn)有安全配置之間存在沖突，除非您在配置計(jì)算機(jī)之前消除二者之間的區(qū)別，否則將改寫(xiě)現(xiàn)有項(xiàng)目。