Windows 2000 上配置和應用安全模板

　　一、 介紹：

　　安全模板是 windows 2000 的新特性。它是 安全配置的物理表示方法，由 Windows 2000 支援的安全屬性的檔案（ .inf ）組成。它將所有現有的安全屬性群組織到一個位置以簡化安全性管理。 安全模板所包含的安全性資訊有這樣七類：帳戶原則、本地策略、時間日誌、受限組、檔案系統、註冊表、系統服務。安全模板也可以用作安全分析。 .

　　二、適用範圍

　　Windows 2000 專業版和伺服器版

　　三、 模板：

　　微軟推薦了 一系列 Windows 2000 安全配置模板

　　W2KHG_baseline.inf – 應該應用於所有電腦的通用設定。

　　W2KHG_MemberWks.inf – 只針對作為域成員的工作站的設定。

　　W2KHG_MemberLaptop.inf – 只針對作為域成員的攜帶型電腦的設定。

　　W2KHG_MemberServer.inf – 只針對與域已連線的服務器的設定。

　　W2KHG_DomainController.inf – 只針對網域控制站的設定。

　　W2KHG_StandaloneWKS.inf – 只針對獨立工作站的設定。

　　W2KHG_StandaloneSrv.inf – 只針對獨立伺服器的設定。

　　安全模板可以從 http://www.microsoft.com/downloads/details.aspx?FamilyID=15e83186-a2c8-4c8f-a9d0-a0201f639a56&displaylang=en 下載

　　四、查看和編輯安全配置模板

　　1 、將所需的模板複製到“ \%Systemroot%SecurityTemplates ”目錄中或硬碟的其他某一位置。

　　注意：如果您將它們複製到不同的位置，則需要 (a) 適當地保證該位置的安全，以使使用者無法修改模板， (b) 將其添加到 MMC 的安全範本管理員單元中。

　　2 、單擊“開始”，單擊“運行”，鍵入 mmc.exe ，然後單擊“確定”。