升級 NT 4.0 網域至 Win2003 AD 需周詳規劃：版本選擇、原地升級與遷移策略、安全性設定遷移（ACL 重設）。
版本選擇
- Standard Edition：單 CPU、4 GB RAM、無叢集、適用中小企業。
- Enterprise Edition：8 CPU、32 GB RAM、8 節點叢集、適用大型企業。
- Datacenter Edition：32 CPU、64 GB RAM、OEM 專供、任務關鍵任務。
升級路徑與決策
- 原地升級： 保留現有網域結構、SID、權限，但登錄檔/檔案系統 ACL 維持 NT 4.0 風格（較寬鬆）。
- 遷移 (重建 AD)： 全新建立 AD 樹系，使用 ADMT (Active Directory Migration Tool) 遷移物件、SID 歷史，獲得原生 Win2003 安全性預設值。
套用 Windows Server 2003 預設 ACL（原地升級後必做）
- 管理員登入 →
mmc → 新增/移除管理單元 → 「安全性設定與分析」。
- 右鍵 → 開啟資料庫 → 命名 (如
upgdbase) → 匯入範本 Security.inf（預設安全性範本）。
- 右鍵 → 「立即分析電腦」 → 接受預設錯誤日誌路徑。
- 展開各節點（帳戶原則、本機原則、事件記錄、受限群組、系統服務）對比：
- 綠色勾 = 相符；紅叉 = 不同；無標記 = 範本未定義。
- 需調整者：右鍵屬性 → 勾選「在資料庫中定義此原則」 → 修改值 → 確定。
- 右鍵 → 「立即設定電腦」 → 套用資料庫設定 → 衝突時覆寫現有設定。
後續驗證
- 檢查關鍵服務啟動類型、登錄檔權限、檔案系統權限是否符合 Win2003 預設。
- 執行
secedit /validate 驗證原則一致性。
升級前務必完整備份系統狀態、AD 資料庫、SYSVOL，並建立回滾計畫。