вторник, 23 декабря 2008 г.

Шаблоны безопасности в WinXP

Задача:
Сформировать шаблон безопасности (например минимальные длинны паролей и тд.) и применить его на большом количестве пользовательских машин. Политику безопасности исполняем.

Решение часть первая. Формируем шаблон.
(win + r) -> mmc
(ctrl + m) -> Добавить
Из списка выбрать "Шаблоны безопасности" и нажать кнопку "Добавить" и "Закрыть", в следующем окне "Ок".

В консоли (mmc) на папке с шаблонами правой кнопкой -> Создать шаблон
с каким нить именем "security" например
Откроем его и изменим как захотим. Например:
(шаблон) -> Политики учетных записей -> Политики паролей -> Минимальная длинна пароля
кликнем на нем правой нопкой -> сохранить как. Выберем куда. Например на флешку.

Шаблон готов.

Решение часть вторая. Применяем шаблон.
Так как компьютеров много нужен скрипт. Пока версия сырая и радиактивня но работает.
Для простоты положим что диск D: это флешка а C: - системный

mkdir C:\sec
copy C:\windows\security\databases\secedit.sdb C:\sec
copy D:\security.inf C:\sec
cd C:\sec
secedit /configure /db secedit.sdb /cfg security.inf
secedit /configure /db secedit.sdb
gpupdate

Пока все
-----------------------------------------------------
UPD: скрипт версия 2
предположим что файлик скрипта лежит на флешке рядом с security.inf

copy C:\windows\security\databases\secedit.sdb .
secedit /configure /db secedit.sdb /cfg security.inf
secedit /configure /db secedit.sdb
gpupdate

1 комментарий:

Анонимный комментирует...

тест