Ermöglicht den Export von datenbankgespeicherten Sicherheitseinstellungen. Befehlssyntax: secedit /export /db Dateiname /mergedpolicy ...

Ermöglicht den Export von datenbankgespeicherten Sicherheitseinstellungen.

Befehlssyntax:

secedit /export [/db Dateiname] [/mergedpolicy] /cfg Dateiname [/areas Bereich1 Bereich2...] [/log Dateiname]

            /db Dateiname - Datenbank, aus der Daten exportiert werden. Falls nicht angegeben, wird die Systemsicherheitsdatenbank benutzt.

            /cfg Dateiname - Sicherheitsvorlage, in die die Datenbankinhalte exportiert werden können.

            /mergedpolicy - Führt Sicherheitseinstellungen von Domänenrichtlinien und lokalen Richtlinien zusammen und exportiert sie.

            /areas - Sicherheitsbereiche, die exportiert werden sollen. Wenn dieser Parameter nicht angegeben ist, werden alle Sicherheitseinstellungen, die in der Datenbank definiert sind, exportiert. Um bestimmte Bereiche zu exportieren, trennen Sie diese mit Leerzeichen. Die folgenden Sicherheitsbereiche werden exportiert:

                        SECURITYPOLICY - Umfasst Kontorichtlinien, Überwachungsrichtlinien, Ereignisprotokolleinstellungen und Sicherheitsoptionen.
                        GROUP_MGMT - Umfasst Einstellungen für eingeschränkte Gruppen.
                        USER_RIGHTS - Umfasst Zuweisungen von Benutzerrechten
                        REGKEYS - Umfasst Berechtigungen in der Registrierung
                        FILESTORE - Umfasst Berechtigungen im Dateisystem
                        SERVICES - Umfasst Einstellungen für Systemdienste

            /log Dateiname - Protokolldatei für den Exportprozess  Falls nicht angegeben, wird die Exportverarbeitung in der Datei scesrv.log im Verzeichnis %%windir%%\security\logs protokolliert.

Beispiel:

secedit /export /db hisecws.sdb /cfg hisecws.inf /log hisecws.log

Falls kein Pfad angegeben wird, gilt bei allen Dateinamen das aktuelle Verzeichnis.