Local Computer Policy export & import

Potřebujete odpropagovat na x serverů změnu v Local Computer Policy a ono to není v registrech?

Jasně, je tu přece GPEDIT.msc a export, ale ouha, on tam žádný export není.

Takže jak z této prekérní situace, kde to MS zase podcenil.

Spustíte secedit.msc, uděláte změny.

Otevřete cmd (v admin režimu pro zoufalce v W2008 server) a napíšete

secedit /export /cfg secnow.inf /areas SECURITYPOLICY

Pokud nezadáte žádnou area, tak se exportne všechno.

No a pak už na cílovém stroji v secedit.msc dáte import, nebo přes cmd secedit /import /cfg xxxxx.inf

No a je to.

Problém akorát je, že pokud chcete vyexportovat jenom jednu hodnotu, tak nezkoušejte vyeditovat ten exportní fajl .inf. Při importu dojde k chybě. Bohužel. Nezkoušel jsem tam nechat klíče a vymáznout hodnoty, ale někdo s VPC si to určitě vyzkouší.

Mno a jako vždy když děláte experimenty, předem vyzálohujte přes secedit všechno, abyste to tam v případě chyby šupli zpět. Sice existuje příkaz na opravu, ale mám ten pocit, že ztratíte veškeré předchozí nastavení.

Windows bez Active Directory třikrát hurá.

Komentářů

Přidat Nový

Hledat