데이터베이스에 저장된 보안 설정으로 시스템을 구성할 수 있도록 합니다. 이 명령의 구문: secedit /configure /db filename /cfg filename /overwrite][/areas area1 ...

데이터베이스에 저장된 보안 설정으로 시스템을 구성할 수 있도록 합니다.

이 명령의 구문:

secedit /configure /db filename [/cfg filename] [/overwrite][/areas area1 area2...] [/log filename] [/quiet]

            /db filename - 보안 구성을 수행하는 데 사용되는 데이터베이스를 지정합니다.

            /cfg filename - 컴퓨터를 구성하기 전, 데이터베이스로 가져올 보안 템플릿을 지정합니다. 보안 템플릿은 보안 템플릿 스냅인을 사용하여 생성됩니다.

            /overwrite - 보안 템플릿을 가져오기 전 데이터베이스를 비우도록 지정합니다. 이 매개 변수를 지정하지 않으면 보안 템플릿의 설정은 데이터베이스에 추가됩니다. 이 매개 변수가 지정되지 않았고 데이터베이스와 가져오는 템플릿에 충돌이 있는 경우, 템플릿 설정이 우선 순위를 가집니다.

            /areas - 시스템에 적용될 보안 영역을 지정합니다. 이 매개 변수를 지정하지 않으면 데이터베이스에 정의된 모든 보안 설정이 시스템에 적용됩니다. 다중 영역을 구성하려면 각 영역을 공백으로 나누십시오. 지원되는 보안 영역:

                        SECURITYPOLICY - 계정 정책, 감사 정책, 이벤트 로그 설정 및 보안 옵션을 포함합니다.
                        GROUP_MGMT - 제한된 그룹 설정을 포함합니다.
                        USER_RIGHTS - 사용자 권한 할당을 포함합니다.
                        REGKEYS - 레지스트리 권한을 포함합니다.
                        FILESTORE - 파일 시스템 권한을 포함합니다.
                        SERVICES - 시스템 서비스 설정을 포함합니다.

            /log filename - 구성 처리의 상태를 로그할 파일을 지정합니다. 지정하지 않으면 구성 처리 정보는 %%windir%%\security\logs 디렉터리의 scesrv.log 파일에 로그됩니다.

            /quiet - 구성 처리를 사용자의 아무 확인 없이 진행하도록 지정합니다.

예:

secedit /configure /db hisecws.sdb /cfg hisecws.inf /overwrite /log hisecws.log

모든 파일 이름은 경로를 지정하지 않은 이상 현재 디렉터리가 사용됩니다.