Vous permet d'importer un modèle de sécurité dans une base de données afin que les paramètres spécifiés dans le modèle puissent ...

Vous permet d'importer un modèle de sécurité dans une base de données afin que les paramètres spécifiés dans le modèle puissent s'appliquer à un système ou être analysés par rapport à un système.

La syntaxe de cette commande est :

secedit /import  /db nom_fichier /cfg nom_fichier [/overwrite][/areas zone1 zone2...] [/log nom_fichier] [/quiet]

            /db nom_fichier - Spécifie la base de données dans laquelle les paramètres du modèle de sécurité seront importés.

            /cfg nom_fichier - Spécifie un modèle de sécurité à importer dans la base de données. Les modèles de sécurité sont créés à l'aide du composant logiciel enfichable Modèles de sécurité.

            /overwrite - Spécifie que la base de données doit être vidée avant l'importation du modèle de sécurité. Si ce paramètre n'est pas spécifié, les paramètres du modèle de sécurité sont accumulés dans la base de données. Si ce paramètre n'est pas spécifié et que des paramètres sont en conflit dans la base de données et le modèle importé, les paramètres du modèle sont prioritaires.

            /areas - Spécifie les zones de sécurité à exporter. Si ce paramètre n'est pas spécifié, tous les paramètres de sécurité définis dans la base de données sont exportés. Pour exporter des zones spécifiques, séparez-les par un espace. Les zones de sécurité suivantes sont exportées :

                        SECURITYPOLICY - Comprend les stratégies de comptes, stratégies d'audit, paramètres du journal des événements et options de sécurité.
                        GROUP_MGMT - Comprend les paramètres des groupes restreints
                        USER_RIGHTS - Comprend l'attribution des droits utilisateur
                        REGKEYS - Comprend les autorisations du Registre
                        FILESTORE - Comprend les autorisations du système de fichiers
                        SERVICES - Comprend les paramètres du service système

            /log nom_fichier - Spécifie un fichier dans lequel enregistrer l'état du processus d'importation. Si aucun fichier n'est indiqué, les informations relatives au processus d'importation sont enregistrées dans le fichier scesrv.log qui se trouve dans le répertoire %%windir%%\security\logs.

            /quiet - Spécifie que le processus d'importation doit se dérouler sans demander aucune confirmation à l'utilisateur.

Exemple :

secedit /import /db hisecws.sdb /cfg hisecws.inf /overwrite

Pour tous les noms de fichier, le répertoire en cours est utilisé si aucun chemin n'est spécifié.