Vous permet d'exporter les paramètres de sécurité stockés dans une base de données. La syntaxe de cette commande est : secedit ...

Vous permet d'exporter les paramètres de sécurité stockés dans une base de données.

La syntaxe de cette commande est :

secedit /export [/db nom_fichier ][/mergedpolicy] /cfg nom_fichier [/areas zone1 zone2...] [/log nom_fichier]

            /db nom_fichier - Spécifie la base de données d'où sont exporté les données. Si elle n'est pas spécifiée, la base de donnée de sécurité du système sera utilisée.

            /cfg nom_fichier - Spécifie un modèle de sécurité dans lequel exporter le contenu de la base de données.

        /mergedpolicy - Fusionne et exporte les configurations de domaine et de sécurité de stratégie locale.

            /areas - Spécifie les zones de sécurité à exporter. Si ce paramètre n'est pas spécifié, tous les paramètres de sécurité définis dans la base de données sont exportés. Pour exporter des zones spécifiques, séparez chacune d'elles par un espace. Les zones de sécurité suivantes sont exportées :

                        SECURITYPOLICY - Comprend les stratégies de comptes, stratégies d'audit, paramètres du journal des événements et options de sécurité.
                        GROUP_MGMT - Comprend les paramètres des groupes restreints
                        USER_RIGHTS - Comprend l'attribution des droits utilisateur
                        REGKEYS - Comprend les autorisations du Registre
                        FILESTORE - Comprend les autorisations du système de fichiers
                        SERVICES - Comprend les paramètres du service système

            /log nom_fichier - Spécifie un fichier dans lequel enregistrer l'état du processus d'exportation. Si aucun fichier n'est indiqué, les informations relatives au processus d'exportation sont enregistrées dans le fichier scesrv.log qui se trouve dans le répertoire %%windir%%\security\logs.

Exemple :

secedit /export /db hisecws.sdb /cfg hisecws.inf /log hisecws.log

Pour tous les noms de fichier, le répertoire en cours est utilisé si aucun chemin n'est spécifié.