Lokale Sicherheitsrichtlinien kopieren

[scaramouge 10]

Hallo Experten,

 

wie kann ich die Lokalen Sicherheitsrichtlinien von einem Windows XP Rechner auf einen anderen kopieren. Primär geht es darum das ausführen bestimmter Programme via hashregel auf mehreren PCs zu unterbinden. Dazu will ich diese auf einem Rechner erstellen und per script verteilen.

Afaik kann ein 2003er Server sowas machen, leider hab ich hiefür keinen zur Verfügung.

 

Besten Danke für Eure Tips.

[freak04 10]

Hallo,

 

starte die MMC "secpol.msc", damit kannst Du Deine Einstellungen in eine INF-Datei exportieren. Diese Laesst sich dann im Zielsystem importieren.

 

 

mfg

[scaramouge 10]

Îch bekomme in der secpol.msc nur die option "liste exportieren" oder "Richtlinie importieren". Liste Exportieren erstellt nur eine Texttabelle.

[the_brayn 10]

Hiho,

 

klick mal durch ein paar Optionen, danach war das Feld "...exportieren.." bei mir komischerweise auch erst verfügbar.

 

Gruß Guido

[gr@mlin 10]

hi,

 

exportieren:

mmc -> snapin hinzufügen -> hintufügen -> sicherheitsvorlagen -> rechtsklick auf suchpfad -> neue vorlage -> vorlage entsprechend konfigurieren -> rechtsklick auf neue vorlage -> speichern

 

gruss, gr@mlin

[scaramouge 10]

ich verzwaxel hier noch, also exportfunktion hab ich noch immer keine gefunden. Mit Gr@mlins Methode hab ich zwar eine neue Sicherheitsvorlage, aber leider ohne die Richtlinien für Softwareeinschränkungen und genau um die geht es mir ja.

 

Ich verwalte die Policies für diese Maschinen auch auf einer Maschine und kopiere c:\windows\system32\GroupPolicy\ einfach auf alle anderen. Scheinbar funktioniert das mit den Richtlinien für Softwareeinschränkungen nicht so einfach

[freak04 10]

Hallo,

 

mir ging es so wie the_bryan geschrieben hat, zuerst war die Einstellung nicht aktiv, nachdem ich ein paar Optionen angeklickt habe wurde, konnte ich die Einstellungen exportieren.

 

mfg

[freak04 10]

Hallo,

 

Ups - sorry mit WXP siehts anderst aus :-(

 

Auf dem W2k Rechner wird die Exportmöglichkeit erst nach ein paar Klicks aktiv. Hatte es zunaechst mit W2k getestet.

 

 

Vielleicht hilft Dir der Link weiter ...

 

http://www.microsoft.com/germany/ms/security/guidance/modules/secmod65.mspx#XSLTsection128121120120

 

mfg