下面是Jonathan Hassell在网络直播中介绍的“Windows Server 2003 SP1”新的安全增强功能的三个检查清单之一。这个系列内容中的其它检查清单还包括:快速设置安全配置向导(SCW)。
如果你有一个较大的网络，并且你每个星期要为这个网络增加5至10台计算机，完全重新格式化或者重新安装一些计算机，或者推出新的补丁包，你就需要一个比使用无人管理的脚本更简单的安装程序。在所有新机器中自动安装“Windows Server 2003 SP1”不是更好吗?
根据这种要求，微软使用一种工具把这种方便性与无人管理的脚本结合在了一起，让你的计算机从网络启动，选择一个预先配置的操作系统映像，然后把那个映像传送到目标计算机的硬盘。所有这些操作过程都是在这个程序启动的开始阶段回答几个简短的问题就可以完成了。这个过程叫做远程安装服务(RIS)。
下面是用RIS安装SP1的指南
检查列表:使用RIS安装“Windows Server 2003 SP1”
?创建一个安装SP1的CD盘
你可以使用这个补丁包的可执行文件中的一个特别的命令行功能，用升级的文件替中央发布共享中的旧文件。这个过程与RIS镜像功能配合起来使用非常好，因为你已经拥有了必要的发布共享。你需要为你的各个平台配置网络/管理员版本的补丁包，而不是普通用户版本的补丁包。
首先创建一个“c:\winsp”的目录，把下载的补丁包文件拷贝到那个目录。然后，使用命令行中的下列命令或者使用“Start/Run:ws2k3sp1.exe -x”(根据需要替换文件名)命令把补丁包释放到那个目录。最后，执行下列命令行中的命令或者运行“Start/Run:D:\wins2k3sp3\i386\UPDATE\UPDATE.EXE -S:C:\windist命令，用Windows发布CD盘中的新的补丁包文件更新目录中文件。这些文件更新后，这个过程就完成了。
?使用RIPrep镜像一个准备未来使用的SP1服务器
如果说远程安装服务非常适合操作系统安装和热修复各种硬件的话，RIPrep(远程安装准备向导)和Sysprep(系统准备工具)对于把一个完整的系统镜像安装到同样类型的一批硬件中是非常有帮助的。这种系统镜像包括操作系统、应用程序、个性化设置以及设置和限制等。这个过程在实验中完成得非常好。如果你的机构有在一、二年内新购买的标准的硬件设备，这个工作就会完成得更好。这个过程也会非常简单。
首先，创建一个标准系统，这个系统要有操作系统、应用软件、任何个性化的环境和你需要传递的任何东西。然后，运行RIPrep，RIPrep删除个人信息和与安全有关信息并且把镜像拷贝到RIS服务器中。接下来，你使用正常的RIS网络启动过程把镜像发送到企业系统中。
下面是一些限制:
-域名控制器:任何RIPrep准备的镜像都不要包含任何安全信息。
-动态主机控制协议服务器:在一个网络中有多个失去控制的动态主机控制协议服务器就会产生灾难性的后果。
-RIS服务器:每一个RIS服务器都将自动成为动态主机控制协议服务器。
欲了解有关RIPrep更多的信息，请参阅O'Reilly出版社出版的《学习Windows Server 2003》一书的第二章。
