Windows 2000 网络安全实施指南
1. Windows 2000 网络安全概述
在当今的组织中，网络安全是 IT 管理者和专业人员首要关注的问题。随着网络的不断发展和复杂化，提供安全服务的需求日益增加。尤其是当企业与互联网连接并提供相关服务时，管理员必须理解并构建一个安全的网络环境。
Windows 2000 引入了新的高级安全特性和工具集，包括重大的安全修订和新增功能，为网络提供了更稳定和安全的平台。这些安全特性涵盖了从简单到高级的各种功能，理解和运用这些新特性对于创建安全的网络环境至关重要。
然而，随着功能的增加，复杂性也随之而来。正确理解和使用这些新工具对于保障 Windows 2000 网络的安全至关重要，不当使用可能会引发问题而非解决问题。
2. 应用安全策略
2.1 安全配置工具集
为了通过组策略提供更高级的配置选项，引入了安全配置工具集。该工具集使管理员能够使用组策略对象来管理和实施安全策略。一旦组策略对象分配到域或组织单位，安全策略就会生效并强制执行。此外，还可以为独立工作站或服务器定义本地组策略。
安全配置工具集由以下五个组件组成：
-安全配置与分析 MMC 管理单元：用于分析和配置安全设置，便于将安全配置导入和导出到文件，以便分发给其他计算机。
-组策略的安全设置扩展：允许通过组策略配置和应用安全设置。
-安全配置服务：提供后台机制，负责安全配置工具集的数据库和引擎。
-安全模板
