В среде Active Directory лучше импортировать шаблон безопасности в групповую
В среде Active Directory лучше импортировать шаблон безопасности в групповую политику, чтобы гарантировать постоянное применение этого шаблона.Автоматизация многократного анализа шаблонабезопасностиКонсоль Security Configuration And Analysts предусматриваетлишь разовое сравнение конфигурации компьютера с шаблоном безопасности. Многократный анализ можно выполнить,запустив из командной строки программу Secedit e параметром/ANALYZE. Синтаксис командной строки secedit таков:SECEDIT /ANALYZE f/DB имя_фаша ] [/CFG имя_фата}{/LOG путьжурншу] [/VERBOSE1где:• /DB пмяфаша задает путь к файлу БД, который хранитконфигурацию из шаблона безопасности, указанного в параметре /CFG;*; /CFG ымя__файла задает путь к шаблону безопасности, импортированному в БД для анализа; если этого параметра{продолжение)нет, предполагается, что шаблон безопасности уже был импортирован в указанную БД;• /LOG nymbjKjMtypwAy — путь для записи отчетов об анализе;• /VERBOSE заставляет записывать в журнал более подробную информацию.Создайте пакетный файл, содержащий команду вызоваSecedit. Тогда вы сможете использовать программу ScheduledTasks (Назначенные задания) из Control Panel, чтобы автоматически анализировать конфигурации безопасности выбранных компьютеров по указанному расписанию (рис. 8-7).X!уре name for this tssk. The task name can be.,thesarfie пегое as the program name.Back I Nsfit> ;/Cancel..Рис. 8-7. Настройка автоматического запуска пакетного файла,вызывающего SeceditGOB0i Вы можете собрать журналы Secedit средствами MicrosoftGOB0i Вы можете собрать журналы Secedit средствами Microsoft
Опубликовал vovan666
March 27 2013 10:24:45 ·
0 Комментариев ·
2557 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.