|
4.选择安全配置和分析--右键--选择打开数据库，这个时候会让你选择一个数据库，你不用管他直接随便输入一个名字就可以了！然后选择打开[如图5]
5 N8 A) `3 P8 a6 G! C3 n! k3 q" |
r; n2 [5 w1 e然后系统会自动提示你配置的结果[如图6] 0 [( b5 v5 M( U" b' V& V
* l: `7 e1 K/ c选择安全配置和分析--选择立即配置到计算机[如图7] % W7 y! f0 a) M6 b2 [+ `
% n& F4 o6 o7 S' \% ^, w% X以上的方法可以让我们通过安全模板来设置自己系统的安全性，当然我们还可以通过secedit的命令来配置，下面说一个列子。具体参数和详细资料参考SECEDIT命令
2 b" V; H+ J& s+ n$ B5 J配置一个安全模板到计算机
4 \0 x" b! v3 @8 L2 t9 m2 T7 D3 Zsecedit /secedit /configure6 M* N9 |7 U" r+ G$ |' r
8 y; b9 h% U/ e7 y; E( V通过应用已存储模板，配置系统安全性。
) x7 }: f& L$ }4 U2 w% V1 a
. Q; I5 R( b8 i& |语法
I# B' |7 Z7 k0 \+ v, Ysecedit /configure /db FileName [/cfg FileName ] [/overwrite][/areas area1 area2...] [/log FileName] [/quiet]6 H+ t& R' d* {$ n: d6 a
8 f# B* q( S* e0 o1 E/ ]! M参数) X+ d8 X, e: j" z ~+ R
/db FileName : C# c0 y" d. u2 S
必需的。提供数据库的文件名，该数据库包含应该使用的安全模板。
7 ?( |6 f6 x! ]: Q7 @2 Z3 T, k/cfg FileName
3 @( t# W% A) r4 U5 t指定安全模板的文件名，此安全模板将导入到数据库并应用于系统。只有当使用了 /db 参数时此命令行选项才有效。如果没有指定该参数，将应用已存储在数据库中的模板。 1 X2 G( i, g$ V' w+ Y6 K2 m
/overwrite ; s' _' [, w" ^& W5 @
指定 /cfg 参数中的安全模板是否应该覆盖存储在数据库中的任何模板或复合模板，而不是将结果附加到存储的模板中。只有当使用了 /cfg 参数时此命令行选项才有效。如果没有指定，就会将 /cfg 参数中的模板附加到存储的模板中。 % U5 r9 D6 |7 a1 H
/areas area1 area2... y' t: y0 F3 b# s9 ^' L
指定应用到系统中的安全区域。如果没有指定区域，则所有区域都应用到系统。每个区域应通过空格分隔。 区域名称 说明 $ z I1 ^/ A; v" @
SECURITYPOLICY 系统的本地策略和域策略，包含帐户策略、审核策略等等。 4 |- H8 ~. D3 \
GROUP_MGMT 在安全模板中指定的任何组的受限组设置 0 G3 Q, h' p5 T2 s$ h" X8 G
USER_RIGHTS 用户登录权限和特权 1 D/ J' V! S) N, t
REGKEYS 本地注册表项上的安全性
9 K7 ]5 z6 h- m! jFILESTORE 本地文件存储的安全性 $ x+ `2 t: T6 h5 f8 A0 X2 d% }
SERVICES 所有定义的服务的安全性
3 L( F- B+ n, ]) E* s* o& i" w: k# K- V0 J l& Y0 N& Q' D
/log FileName 8 U! w: Y; K' F) ]) Q+ G. B6 B- X" v
指定过程日志文件的文件名。如果没有指定，将使用默认路径。 5 B; p! p, |6 g3 b9 h3 y8 |
/quiet / ~9 y/ D; n0 |8 L* f
不使用屏幕和日志文件的输出。
4 a5 S5 r# Q! G6 Bsecedit /export3 N, R: _; e* ]# B& f
8 P1 T! b* g7 t, \
此命令从安全数据库中将存储的模板导出到安全模板文件中。
. Z5 i' j* p' ?) I9 a t* v; v$ M+ [ g1 e+ N: I
语法1 v% d/ W/ I6 z4 {5 N! h4 I
secedit /export [/mergedpolicy] [/DB FileName] [/CFG FileName] [/areas area1 area2...] [/log FileName] [/quiet]4 R7 I, U7 y- h& e- m5 F# k- g
+ _) N* ~/ r g T& }) P/ ]
参数
: \0 F( O, q, I& G! ~( D9 {3 u; r" ~/mergedpolicy
6 m& n; l2 O4 i1 g合并并导出域和本地策略安全性。
. x$ n3 b" B0 l: a/ `/db FileName
9 U& _( K' Z- B S' c指定包含将被导出的模板的数据库文件。如果没有提供数据库文件的名称，将使用系统策略数据库。 / ]: t2 n' E% y! F3 R+ I5 ~
/db FileName # j$ M( e# f! f# s9 @* q
指定保存模板的文件名称。 7 \- t# r5 w9 }5 u) g
/areas area1 area2... ) z7 n5 H4 ?; s4 X! D+ `4 l# E
指定将被导出到模板的安全区域。如果没有指定区域，则所有区域都将被导出。每个区域应通过空格分隔。 区域名称 说明
! U3 G( U: {2 S8 i, Y1 f0 \ [0 RSECURITYPOLICY 系统的本地策略和域策略，包含帐户策略、审核策略等等。 @! ~' ~6 J3 L5 B# Q
GROUP_MGMT 指定在安全模板中指定的任何组的受限组设置。 % t( O! y, T. w- G3 P+ S0 P
USER_RIGHTS 指定用户登录权限和特权
! Q7 e* E1 `% E" l t/ cREGKEYS 指定本地注册表项的安全性
( Z! M) k8 b7 K2 {' pFILESTORE 指定本地文件存储的安全性 , w8 Q4 b- e# S; q$ I' ~
SERVICES 指定所有定义的服务的安全性
; l( x- y5 c" x; e5 P6 a0 b
/ f6 J3 y7 ]! f) m/log FileName
7 ]( S5 @: c: n3 S' ]3 u7 J3 O指定该过程日志文件的文件名。如果没有指定，将使用默认路径。 + \. V5 b- I% i7 S
/quiet ; B/ u+ o2 l+ p" P
不使用屏幕和日志文件的输出。 $ ^* @0 U0 D! b- r
secedit /validate* |) b1 M8 T6 p, }# o
b+ V* P( |0 p, _5 F3 C* Z% h
验证要导入到分析数据库或系统应用程序的安全模板的语法。
5 W6 B& Z, L: t4 Y/ R
" e7 E# R- d$ X. s语法
2 l3 J; k' j: v; M. wsecedit /validate FileName% _/ |" F q. O0 }+ L2 P& c0 z
- R7 ^0 E# p6 F; b# i/ s0 M参数, W. k' F7 K4 {) A2 X
FileName
3 l( X( X9 W+ \) P. U, C5 \指定使用安全模板创建的安全模板文件名。
; u5 n8 G/ p3 O3 H8 M8 y& P注释* ^6 U6 R; }. [. P: E3 w; O- Y) W6 k
secedit /refreshpolicy 已经被 gpupdate 替代。有关如何刷新安全设置的信息，请参阅 gpupdate。
# n: d! F/ p$ ?% y4 a. L格式化图例
* I! z- g7 }1 E4 |7 v, a格式 含义 ; L* n6 M! ~! e( v6 |
斜体 用户必须提供的信息 / |" y+ I- _, M9 K& v
粗体 用户必须准确键入的要显示的元素
1 t) Q a7 I B( N) z省略号 (...) 在命令行中可多次重复的参数 - c F* B% l' ^7 `4 F+ G
中括号 ([]) 可选项
5 E. j* N& K- S3 p大括号 ({})；选项用竖线 (|) 分隔。例如： {even|odd} 用户必须从选项集合中选择一个
1 }$ a N; i9 y3 rCourier 字体 代码或程序输出
- u% k. n. Z/ T | 
IP卡
狗仔卡
发表于 2004-6-4 16:20
转播
淘帖
分享
收藏
支持
反对
微信
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
发表于 2004-6-4 22:00
