Permite exportar configuraciones de seguridad almacenadas en una base de datos. La sintaxis de este comando es: secedit /export ...

Permite exportar configuraciones de seguridad almacenadas en una base de datos.

La sintaxis de este comando es:

secedit /export /db nombre_de_archivo] [/mergedpolicy] /cfg nombre_de_archivo 
[/areas área1 área2...] [/log nombre_de_archivo]

            /db nombre_de_archivo - Especifica la base de datos de la que se 
exportan datos. Si no se especifica se usa la base de datos de seguridad del 
sistema.

            /cfg nombre_de_archivo - Especifica la plantilla de seguridad a la 
que se va a exportar el contenido de la base de datos.

            /mergedpolicy - Fusiona y exporta configuraciones de seguridad de 
directivas de dominio y locales.

            /areas - Especifica las áreas de seguridad que se van a exportar.
Si no se especifica este parámetro, se exportan todas las configuraciones 
definidas en la base de datos. Para exportar áreas específicas, separe cada
área con un espacio. Se exportan las siguientes áreas de seguridad:

               SECURITYPOLICY - Incluye directivas de cuenta, directivas de 
               auditoría, configuraciones de registro de eventos y opciones
               de seguridad.
               GROUP_MGMT - Incluye configuraciones de grupo restringido
               USER_RIGHTS - Incluye asignaciones de derechos de usuario
               REGKEYS - Incluye permisos del Registro
               FILESTORE - Incluye permisos del sistema de archivos
               SERVICES - Incluye configuraciones de servicio del sistema

            /log nombre_de_archivo - Especifica un archivo para registrar el 
estado del proceso de exportación. Si no se especifica, la información de 
procesamiento de exportación se registra en el archivo scesrv.log, que se 
encuentra en el directorio %%windir%%\security\logs.

Ejemplo:

secedit /export /db hisecws.sdb /cfg hisecws.inf /log hisecws.log

Si no se especifica ninguna ruta de acceso, se usa el directorio actual para 
todos los nombres de archivo.