[oia]

plaid
просто при конверте у диска разрешения full control для всех
Start->Run->mmc.exe->Console-> Add/Remote Snap-in -> Add... -> Security Templates -> Ok

В окне появится ветка Security Templates. Расскрываем ее полностью, и видим следующие темплейты:

Basic: Basicwk.inf (Windows 2000 Professional), Basicsv.inf (Windows 2000 Server), and Basicdc.inf (domain controller)

The Basic templates specify default security settings for all security areas, with the exception of user rights and group membership.
Secure: Securews.inf (Windows 2000 Professional)and Securedc.inf (domain controller)

The Secure templates provide increased security for areas of the operating system that are not covered by permissions, including: increased security settings for the account policy, increased settings for auditing, and increased security settings for some well-known security-relevant registry keys. Access Control Lists (ACLs) are not modified by this template, because the assumption is that default Windows 2000 security settings are in effect.
Highly Secure: Hisecws.inf (Windows 2000 Professional) and Hisecdc.inf (domain controller)

The Highly Secure templates are provided for Windows 2000-based computers that operate in native Windows 2000 environments only. Requires that all network communications be digitally signed and encrypted at a level that can only be provided by Windows 2000. Computers configured with this template cannot communicate with downlevel Windows clients.
Compatible: Compatws.inf (Windows 2000 Professional)
-------------------- Это все для того, что бы посмотреть настройки по умолчанию для разных уровней секьюрити. При апгрейде с WINNT 4 до WIN2K применяется темплейт "basic" - для совместимости с установленными приложениями. Для "свежей" Win2K по умолчанию применяются темплейты "secure".

Как эти секьюрные темплейты применить уже нет сил писать, читайте сами "Understanding Microsoft Security Configuration Tool Set (Downloadable Document)" _http://www.microsoft.com/ntserver/docs/SecurConfigToolSet.doc