我想修改本地安全策略的用户权限分配。 在GUI中,find用户权限分配如下:Win + R – >input“secpol.msc” – >转到本地策略 – >转到用户权限分配。
因此,要通过脚本修改特定的使用权限分配,我需要使用secedit导出INF文件,对其进行修改,然后使用secedit使用修改后的文件进行configuration。 要导出INF文件,我正在使用:
secedit /export /db C:\Windows\security\database\secedit.sdb /mergedpolicy /cfg SecPolicy.inf /log sec-policy.log /quiet
现在,问题是导出的INF文件没有我在GUI中看到的所有用户权限分配。 例如,策略“还原文件和目录”在其设置中具有用户/组,但不显示在INF文件中。 其实大部分都不是。 GUI中只有五个,而这五个在它们旁边有一个不同的符号。 这些政策如何不同? 我需要做什么来导出所有的政策?
谢谢!
-Rohan。
你试图导出安全策略的操作系统是什么?
在Windows XP中有一个已知问题(和修补程序)。 http://support.microsoft.com/kb/889532