23、软件与安全管理：组策略应用全解析

软件与安全管理：组策略应用全解析

1. 安全模板导出操作

若通过导入多个模板创建了安全数据库，可将数据库设置保存到单独的模板文件中，具体操作步骤如下：
1. 从上下文菜单中选择“Export Template”。
2. 此时会弹出“Export Template To”对话框，默认设置为与其他安全模板相同的位置。为文件命名，然后点击“OK”。
3. 完成上述操作后，应能在“Security Templates”控制台的可管理模板列表中看到该模板。若未看到，可右键点击模板文件夹，从上下文菜单中选择“Refresh”。

2. Secedit 命令行工具

Secedit 命令行工具的功能与“Security Configuration and Analysis”工具基本相同，不同之处在于它通过命令行操作。其优势在于可在批处理文件语法中使用 Secedit 命令，或配置为计划任务，以实现安全模板的自动创建和应用。该工具在需要对多台计算机进行安全分析或配置，且这些任务需在无需用户干预的情况下执行时，作用尤为明显，例如在非工作时间进行安全分析。

Secedit 工具使用的开关及功能如下表所示：
| 开关 | 功能 |
| — | — |
| /analyze | 分析安全设置，其功能与使用“Security Configuration and Analysis”时的“Analyze Computer Now”选项几乎完全相同。 |
| /configure | 使用填充了安全模板的数据库中存储的设置来配置本地计算机。 |
| /export | 允许将配置数据库中的设置导出到模板文件。 |