テンプレートで指定した設定をシステムに適用したり またはシステムに対して分析したりすることができるように セキュリティ テンプレートをデータベースにインポートすることができます このコマンドの構文は次のとおりです: secedit /import ...

テンプレートで指定した設定をシステムに適用したり、またはシステムに対して分析したりすることができるように、セキュリティ テンプレートをデータベースにインポートすることができます。

このコマンドの構文は次のとおりです:

secedit /import  /db ファイル名 /cfg ファイル名 [/overwrite][/areas 領域1 領域2...] [/log ファイル名] [/quiet]

            /db ファイル名 - セキュリティ テンプレートの設定をインポートするデータベースを指定します。

            /cfg ファイル名 - データベースにインポートするセキュリティ テンプレートを指定します。セキュリティ テンプレートはセキュリティ テンプレート スナップインを使用して作成します。

            /overwrite - セキュリティ テンプレートをインポートする前にデータベースを空にするように指定します。このパラメーターが指定されない場合、セキュリティ テンプレートの設定はデータベースに累積されます。このパラメーターが指定されない場合で、データベースの設定が競合していて、テンプレートがインポートされる場合は、テンプレートの設定が使用されます。

            /areas - エクスポートするセキュリティの領域を指定します。このパラメーターが指定されない場合、データベースで定義されたセキュリティの設定はすべてエクスポートされます。特定の領域をエクスポートするには、各領域をスペースで区切ります。エクスポートされるセキュリティの領域は次のとおりです:

                        SECURITYPOLICY - アカウント ポリシー、監査ポリシー、イベント ログの設定およびセキュリティ オプションが含まれます
                        GROUP_MGMT - 制限されたグループの設定が含まれます
                        USER_RIGHTS - ユーザー権利の割り当てが含まれます
                        REGKEYS - レジストリのアクセス許可が含まれます
                        FILESTORE - ファイル システムのアクセス許可が含まれます
                        SERVICES - システム サービスの設定が含まれます

            /log ファイル名 - インポート処理の状態のログを記録するファイルを指定します。指定されない場合、インポート処理に関する情報のログは %%windir%%\security\logs ディレクトリにある scesrv.log ファイルに記録されます。

            /quiet - ユーザーに確認を求めずにインポート処理が行われるように指定します。

例:

secedit /import /db hisecws.sdb /cfg hisecws.inf /overwrite

パスが指定されない場合は、すべてのファイル名に対して現在のディレクトリが使用されます。