通过批量更改本地安全值，运行包含Secedit的PowerShell

Question

我正在使用批处理来编辑“本地安全策略”选项，并且我需要对其进行大量编辑。 当前，我使用以下代码进行操作：

echo Do Not Display Last Username At Logon Screen Enabled
secedit.exe /export /cfg C:\secconfig.cfg
powershell -Command "(gc C:\secconfig.cfg) -replace 'DontDisplayLastUserName=4,0', 'DontDisplayLastUserName=4,1' | Out-File -encoding ASCII C:\secconfigupdated.cfg"
secedit.exe /configure /db %windir%\securitynew.sdb /cfg C:\secconfigupdated.cfg /areas SECURITYPOLICY
del c:\secconfig.cfg
del c:\secconfigupdated.cfg

据我了解，这将创建.cfg文件，并使用PowerShell对其进行编辑，然后将更改应用于secedit，从而更改本地安全策略。 我对如何使用上面的代码有有限的了解，并且不知道某些方面的用途，例如替换“ DontDisplayLastUserName”时的“ 4”值。 知道这一点在使用代码时将很有帮助。

主要，我需要知道如何/在哪里可以找到本地安全策略的值，例如“在登录屏幕上不显示最后一个用户名”设置的值，在代码中是“ DontDisplayLastUserName”，但我不知道其他。 在运行代码以获取任何信息之后，我尝试查看日志文件scesrv.log，但找不到任何有用的信息。 我也尝试过在Microsoft Docs官方网站上查找Secedit.exe，但没有发现任何问题。 我试图用随机的东西替换'DontDisplayLastUserName'值，希望它会产生有用的错误消息，但是它运行良好，没有错误，我不确定为什么。 这很令人担忧，因为它使错误测试更加困难。

具体来说，我需要了解“安全策略”下所有“网络安全：”设置的值。 欢迎任何帮助，谢谢。