lsass.exe (в Windows 2000)
 

что это за файл, C:\WINNT\system32\lsass.exe ?
а то мой ZoneAlarm показывал что он хотел act as server (то-есть принять на себя чето из инета)

lsass.exe - Local Security Authority Service

этот процесс, как правило, используют сразу несколько служб - Security Accounts Manager, NT LM Security Support Provider, Protected Storage (пишу по xp, под рукой 2k нету)

так разрешить этому лсассу быть сервером или запретить (правила в фаерволе)?
а выход в инет разрешить ему или нет?

Разреши, а в инет запрети.