本地安全策略脚本

Question

我正在寻找有关如何自动将一组权限和本地安全策略应用于多个服务器上的多个用户的指南。

例如，通过脚本，我想对用户TEST1和TEST2应用“作为操作系统的一部分”和“为进程调整备忘录配额”。

关于如何开始的任何反馈将不胜感激。 谢谢！

Answer 1

通过命令行，Microsoft提供的解决方案是secedit。 通常，AppDeploy是打包的绝佳资源，并且在secedit上有一个不错的页面： http : //www.osdeploy.com/tips/detail.asp?id=23

简而言之，请使用“本地安全设置” MMC管理单元更改您的策略，然后按照此页面中的secedit进行导出（ http://www.webservertalk.com/message534715.html-还要假设此计算机不是以下计算机的成员域），然后照常导入。

是否加入了该计算机域？ 如果是这样，则需要确保没有应用任何域策略。 否则，域策略将与本地策略一起导出。

Answer 2

这里的答案比较简单：

编写本地安全策略脚本

使用Windows 2003资源工具包中的ntrights.exe。

但是，这似乎对“调整进程的内存配额”没有帮助。