23、利用组策略管理软件与安全全解析

利用组策略管理软件与安全全解析

1. 安全数据库模板导出

当你通过导入多个模板创建了一个安全数据库后，可将数据库设置保存到一个单独的模板文件中，具体操作步骤如下：
1. 从上下文菜单中选择“Export Template”。
2. 此时会弹出“Export Template To”对话框，默认设置与其他安全模板的位置相同。为文件起一个有描述性的名称，然后点击“OK”。
3. 完成上述操作后，你应该能在“Security Templates”控制台的可管理模板列表中看到新添加的模板。若未看到，可右键点击模板文件夹，从上下文菜单中选择“Refresh”。

2. Secedit 命令行工具的使用

Secedit 命令行工具的功能与“Security Configuration and Analysis”工具基本相同，不过它是通过命令行操作的。其优势在于可以在批处理文件的语法中使用 Secedit 命令，或者将其配置为计划任务，从而实现安全模板的自动创建和应用。该工具在需要对多台计算机进行安全分析或配置，且这些任务需要在无需用户干预的情况下执行时，其作用尤为明显，例如在非工作时间进行安全分析。

Secedit 工具使用以下开关：
| 开关 | 功能 |
| ---- | ---- |
| /analyze | 分析安全设置，其工作方式几乎与使用“Security Configuration and Analysis”时的“Analyze Computer Now”选项完全相同。 |
| /configure | 使用填充了安全模板的数据库中存储的设置来配置本地计算机。 |
| /export |