「金無足赤，人無完人」，Windows Server 2003 同樣存在漏洞與隱患。要真正安全，必須依伺服器角色（DC、檔案伺服器、IIS、終端機等）制定差異化防護策略。本文以「安全檔案伺服器」為例，說明建立安全基準線的可行步驟。

1. 物理安全：第一道防線

伺服器必須置於上鎖機房，防止實體接觸竄改。許多管理與災難復原工具若落入惡意者手中，即可繞過軟體防護。物理隔離是所有角色的必要條件。

2. 建立安全基準線

安全基準線為文件化的公認安全設定清單。不同角色需不同基準線（如檔案伺服器、DC、IAS 各異）。Windows 內建「安全性設定與分析」工具可比對目前設定與範本差異。

操作流程

1. 執行 mmc，加入「安全性範本」與「安全性設定與分析」嵌入式管理單元。
2. 檢視 %SYSTEMROOT%\SECURITY\TEMPLATES 內建範本（如 HISECDC.inf 高安全性 DC、SECUREWS.inf 安全工作站）。
3. 建議以 SECUREWS.inf 為基礎，另存新檔自訂（右鍵資料夾→「新增範本」）。
4. 在「安全性設定與分析」中「開啟資料庫」→「匯入範本」→「立即分析電腦」，產生差異報告。
5. 確認無誤後，執行「立即設定電腦」套用基準線原則。

群組原則具層級性（本地→站台→網域→OU），基準線套用於本地電腦層級，較高層級原則仍可能覆寫，需整體規劃。