我正在使用CIS Benchmark手动强化新的Windows 2016服务器
因为我有一些'em并且因某些“原因”无法复制/复制VM。我需要提取secpol并使用M̺̬̘á̗̯̥̜̺g̮̼̮̪̰͘i̸͙̦̬͍̭c͕̳̭̠̪̮将其复制到另一台服务器上。
由于我不是魔术师,所以我首先想到我可以用以下方法提取它:
secedit /export /cfg c:\secpol.cfg
然后我对如何在我的新机器上导入它感到困惑
我在这里堆叠了这个:
secedit /configure /db c:\windows\security\local.sdb /cfg c:\secpol.cfg /areas SECURITYPOLICY
rm -force c:\secpol.cfg -confirm:$false
但是文件夹不能保存local.sdb是否有我遗漏的东西?
** 如果你们有更好的方法,我会全力以赴! **