手工修改这类设置的步骤是：从控制面板的管理工具中启动“本地安全策略”，或者点击“开始”→“运行”，输入secpol.msc，点击“确定”启动本地安全策略管理器。本地安全策略管理器可以用来关闭或启动系统审核功能、调整密码管理策略、授予或者收回用户操作XP和Win2K的许多权限、控制IP安全（IPSec）。实际上，“本地安全策略”管理器可能是Windows默认提供的唯一控制IPSec的工具。

　　以上就是安全模板能够调整的五个方面，所有这些安全选项的调整都只要一个安全模板文件就可以完成。

　　二、如何创建安全模板

　　下面我们从实践应用的角度介绍模板的应用，示范如何为工作站或成员服务器创建一个模板，这个模板主要包括三方面的功能：首先，该安全模板能够控制组的成员，即限制本地的Administrators组只能由本地Administrator帐户和域的Domain Admins组加入；第二，该模板将设置F:\adminstuff目录的NTFS权限，只允许本地的Administrators组访问；最后，该模板将禁止Indexing服务。

　　1．设置工具

　　我们知道，安全模板其实就是文本文件，因此从理论上讲，我们可以用记事本来创建安全模板。不过事实上，用记事本创建安全模板的工作量相当大，如果改用微软管理控制台的安全模板管理单元就要方便多了。Windows XP和2K都带有该工具。

　　首先打开一个空的MMC控制台。点击“开始”→“运行”，输入“mmc /a”，按Enter键打开一个空白的MMC控制台。

　　在该控制台中，点击“文件”（对于Win2K，点击“控制台”）→“添加/删除管理单元”，打开“添加/删除管理单元”对话框，点击“添加”打开“添加独立管理单元”对话框，在管理单元清单中选择“安全模板”，依次点击“添加”、“关闭”、“确定”。接下来就可以开始设置安全模板了。