引言

　　Active Directory 目录服务为小型企业内的工作站和服务器提供了一种集中管理其安全配置的方法。使用这种服务可以更安全、更轻松地管理工作站环境。

　　本文解释如何集中管理运行 Microsoft Windows XP Service Pack 2 (SP2) 的工作站。这完全依赖于 Active Directory 在工作站上应用组策略对象 (GPO) 来管理安全设置。

　　本文档的目的

　　不同组织有不同的安全需求。不管对于每个客户来讲安全要求有多严格，他们都可以应用本文中讲述的概念来协助管理工作站的安全设置。

　　开始之前

　　您必须以 Domain Admins 组成员的身份登录，才能完成以下过程。

　　注意 如果您无法更改工作站或者服务器，这可能是由于组策略造成的。在这种情况下，需要在组策略级进行更改。

　　若要完成此文档中的任务，使用组策略配置 Windows XP SP2 网络保护技术，请执行以下操作：

　　•应用安全修补程序

　　•更新现有组策略对象 (GPO)

　　•配置安全中心设置

　　•配置 Windows 防火墙设置

　　•配置 Internet Explorer 设置

　　•配置 Internet 通信管理设置

　　•通过 GPUpdate 应用设置

　　应用安全修补程序

　　Microsoft 建议您在所有 Windows 工作站和服务器上应用最新的安全修补程序和 Service Pack。运行修补程序之前最好都先备份整个计算机系统或其中的重要文件。

　　注意 本文中讲述的一些功能以及一些关键的安全功能依赖于某些最新的修补程序/修复程序。如果域控制器不是最新的，则它们可能不具有 GPO 内的 Windows XP SP2 工作站所需的管理模板。如果没有管理模板，新的 SP2 安全功能可能无法使用。

　　更新现有组策略对象