NTから2003へのアップグレードレジストリとファイルシステムを適用する方法

この記事では、Windows NT 4.0からWindows Server 2003にアップグレードされるコンピュータにレジストリの "アクセス制御リスト"（ACL）とファイルシステムACLを適用する方法について説明します。

Windows NT 4.0ベースのコンピュータをWindows Server 2003にアップグレードするとき、 "Windowsインストーラ"を実行しても、レジストリとファイルシステムのACLは変更されません。 Windows Server 2003は、より高いレベルのセキュリティを可能にし、Windows NT 4.0とは異なる方法でレジストリとファイルシステムのアクセス許可を処理します。 Windows NT 4.0からアップグレードされたコンピュータには、Windows 2003のACLを適用することをお勧めします。

レジストリとファイルシステムのACLを適用するには、[セキュリティの設定と分析]スナップインを使用します。この手順を実行するには、管理者グループのメンバーである必要があります。

"Administrator"または "Administrators"グループのメンバとしてWindows NT 4.0からWindows Server 2003にアップグレードされたコンピュータに既定のシステムセキュリティ設定を適用する方法。

開始をクリックし、ファイル名を指定して実行をクリックするファイルを開くボックスにmmcを入力して、OKを次にクリックします。

[ファイル]メニューの[スナップインの追加と削除]をクリックします。

[追加]をクリックし、[セキュリティの設定と分析]をクリックして、[閉じる]をクリックし、[OK]をクリックします。

コンソールツリーで[セキュリティの構成と分析]を右クリックし、[データベースを開く]をクリックします。
データベースの名前（upgdbaseなど）と場所を指定して、[開く]をクリックします。

画面に表示される[テンプレートのインポート]ダイアログで、[Set Security.inf]をクリックし、[開く]をクリックします。

[セキュリティの設定と分析]を右クリックし、[今すぐコンピュータを分析]をクリックします。

画面に表示される[実行分析]ダイアログボックスで、[エラーログファイルのパス]ボックスに表示されているデフォルトのログファイルパスをそのまま使用するか、目的の場所を指定して[OK]をクリックします。

テンプレートのセキュリティ設定が既存のコンピュータ設定と比較されます。

注：この時点では、コンピューターは変更されていません。このプロセスの結果は、テンプレート内のセキュリティ設定が実際のシステム設定とどう違うかを示しています。

分析が完了したら、アカウントポリシー、ローカルポリシー、イベントログ、制限されたグループ、システムサービスなど、コンソールツリーのさまざまなコンポーネントを展開します。

手順10で展開した各コンポーネントについて、ポリシー列の右側のペインにそのセキュリティプロパティを表示し、次の点に注意してください。

with greenチェックマークが付いている項目は、現在のコンピュータ設定がデータベースのセキュリティ設定と同じであることを示しています。

赤い< x'の付いた項目は、現在のコンピュータ設定がデータベースのセキュリティ設定と異なることを示します。

緑色のチェックマークまたは赤い< x'が表示されていない場合、このセキュリティ属性はテンプレートで定義されておらず、分析もされていません。

データベース設定を追加または変更する場合は、追加または変更するセキュリティ属性を右クリックし、[プロパティ]をクリックします。 「データベースにこのポリシーを定義する」チェックボックスをクリックして選択し（まだ選択されていない場合）、ポリシー設定に必要な変更を加えて、「OK」をクリックします。

注：[データベース設定]列にはテンプレートに含まれているセキュリティ設定が表示され、[コンピュータ設定]列にはコンピュータの現在の設定が表示されます。

データベースのセキュリティ設定を使用するようにコンピュータを設定するには、[セキュリティの設定と分析]を右クリックし、[今すぐコンピュータを設定]をクリックします。

画面に表示される[システムの設定]ダイアログボックスで、デフォルトのパスとログファイル名をそのまま使用するか、必要なパスとファイル名を入力して[OK]をクリックします。

セキュリティで保護されたデータベース構成がコンピューターに適用されます。

注：データベースプロジェクトとコンピューター上の既存のセキュリティ構成との間に矛盾がある場合、コンピューターを構成する前に両者の違いを排除しない限り、既存のプロジェクトは上書きされます。