님께 무슨 조언을 해드릴 수 있겠습니까. ^^;
그럼에도 제가 겪었던 약간의 경험이 필요하실 지 몰라 몇 자 적어봅니다.
linux에서 php는 막강한 성능을 발휘하고 있는 것처럼
win2000에서도 그리 떨어지지 않는 성능을 발휘합니다.
그렇지만 기본적인 것들은
win2000의 iis 제한 하에 묶이게 됩니다.
그러니 win2000에서의 보안을 신경 쓰신다면
단지 php만이 아니라 win2000에 대하여 공부를 하셔야 할 것입니다.
iis에서 설정만 해준다면
php는 단순한 text 이외에 아무런 역할도 할 수 없게 만들 수 있습니다.
물론 linux에서도 마찬가지입니다만.
php에서는 그저 실행 권한이 있는 디렉토리에
php 파일들이 등록되지 않도록 조절해 주시는 정도면 될 것 같습니다.
그 외의 부분들은 iis에서 제어하셔야 할 것입니다.