[[WinTips]] *グループポリシー [#x0a963df] -コマンドラインツール secedit.exe -%SYSTEMROOT%\security\database\secedit.sdb -ツールの詳細はヘルプを参照の上 -教訓:secedit.sdbの設定はくれぐれも慎重に(汗 **現在の設定をa.infにエクスポート [#veac474e] -%SYSTEMROOT%\security\database\secedit.sdbから読み込んでa.infに出力 secedit /export /CFG %TEMP%\a.inf /areas USER_RIGHTS /log %TEMP%\seclog.txt **a.infを元にsecedit.sdbを生成 [#w669a17e] secedit /configure /cfg %TEMP%\a.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%\seclog.txt **再構成する場合 [#m7c605e7] secedit /configure /cfg setup security.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%seclog.txt **グループポリシーオブジェクトにセキュリティ設定を再適用する [#ub2cee82] secedit /refreshpolicy machine_policy /enfoce **参照 [#qc8220dd] -http://www.microsoft.com/japan/windows2000/docs/SC_Toolset.DOC -[[ワークグループに参加している Windows 2000 で管理者以外のすべてのユーザーにローカル ポリシーを適用する方法:http://support.microsoft.com/default.aspx?scid=kb;JA;293655]] -[[Windows 2000 でドメイン グループ ポリシーを管理者アカウントと選択したユーザーに適用しないようにする方法:http://support.microsoft.com/default.aspx?scid=kb;ja;315675]]