Могу ли я использовать secedit.exe для экспорта «параметров безопасности» из локальной политики безопасности, а затем импорта их на другой компьютер?
Я пытаюсь сделать это на Windows Server 2008.
Обновить
Я просто пробовал:
secedit /export /db C:\andy.db /cfg C:\andy.inf /areas SECURITYPOLICY /log C:\andy.log
Но с ошибкой не вышло:
Warning 2: The system cannot find the file specified.
Error opening C:\andy.db.
Откуда мне взять файл БД?
Некоторое время назад мне пришлось сделать то же самое, чтобы настроить систему Server Core с политикой безопасности. Вот мои заметки:
Экспорт:
secedit /export /db secedit.sdb /cfg sctest.inf
Импортировать:
# NOTE: May not work if you're in a read-only directory,
# or sctest.inf is read-only
secedit /configure /db secedit.sdb /cfg sctest.inf /overwrite