Windows NT 4.0 升級至 Windows Server 2003 實戰：套用預設 ACL 強化檔案與登錄權限

直接升級保留既有登錄與檔案系統 ACL，但 Server 2003 權限模型更嚴格。Microsoft 建議升級後套用預設安全性範本，將 ACL 提升至 Server 2003 基準。

使用「安全性設定與分析」套用預設 ACL

1. mmc →「新增/移除嵌入式管理單元」→「安全性設定與分析」。
2. 右鍵→「開啟資料庫」→命名（如 upgdbase）→匯入範本 setup security.inf。
3. 右鍵→「立即分析電腦」→接受預設錯誤日誌路徑。
4. 展開各節點（帳戶原則、本機原則、事件日誌、受限群組、系統服務），紅色「X」表示與範本不符。
5. 右鍵→「立即設定電腦」→套用資料庫設定，衝突項將被覆寫。

關鍵提醒

• 必須以 Administrators 群組成員執行。
• 套用前建議先完整備份系統狀態。
• 升級後同步檢查服務啟動類型、共用資料夾權限、登錄機碼繼承是否符合預期。

此程序可一次性將檔案系統、登錄、原則權限對齊 Server 2003 安全基準，降低升級後的權限提權風險。