![使用 SECEDIT 从一台计算机导出“安全选项”并导入到另一台计算机](https://linux22.com/image/576280/%E4%BD%BF%E7%94%A8%20SECEDIT%20%E4%BB%8E%E4%B8%80%E5%8F%B0%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%AF%BC%E5%87%BA%E2%80%9C%E5%AE%89%E5%85%A8%E9%80%89%E9%A1%B9%E2%80%9D%E5%B9%B6%E5%AF%BC%E5%85%A5%E5%88%B0%E5%8F%A6%E4%B8%80%E5%8F%B0%E8%AE%A1%E7%AE%97%E6%9C%BA.png)
我可以使用 secedit.exe 从本地安全策略中导出“安全选项”,然后将其导入到另一台机器上吗?
我正在尝试在 Windows Server 2008 上执行此操作。
更新
我刚刚尝试过:
secedit /export /db C:\andy.db /cfg C:\andy.inf /areas SECURITYPOLICY /log C:\andy.log
但它没有工作并出现错误:
Warning 2: The system cannot find the file specified.
Error opening C:\andy.db.
我从哪里获取 DB 文件?
答案1
不久前,我不得不做同样的事情来设置具有安全策略的服务器核心系统。以下是我的草稿笔记:
出口:
secedit /export /db secedit.sdb /cfg sctest.inf
进口:
# NOTE: May not work if you're in a read-only directory,
# or sctest.inf is read-only
secedit /configure /db secedit.sdb /cfg sctest.inf /overwrite