[[WinTips]]
*グループポリシー [#u51e3d10]
-コマンドラインツール secedit.exe
-%SYSTEMROOT%\security\database\secedit.sdb
-ツールの詳細はヘルプを参照の上
-教訓：secedit.sdbの設定はくれぐれも慎重に(汗
**現在の設定をa.infにエクスポート [#z61053fa]
-%SYSTEMROOT%\security\database\secedit.sdbから読み込んでa.infに出力
secedit /export /CFG %TEMP%\a.inf /areas USER_RIGHTS /log %TEMP%\seclog.txt
**a.infを元にsecedit.sdbを生成 [#x3bebd98]
secedit /configure /cfg %TEMP%\a.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%\seclog.txt
**再構成する場合 [#j66d6759]
secedit /configure /cfg setup security.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%seclog.txt
**グループポリシーオブジェクトにセキュリティ設定を再適用する [#odab1153]
secedit /refreshpolicy machine_policy /enfoce
**参照 [#l948a246]
-http://www.microsoft.com/japan/windows2000/docs/SC_Toolset.DOC
-[[ワークグループに参加している Windows 2000 で管理者以外のすべてのユーザーにローカル ポリシーを適用する方法:http://support.microsoft.com/default.aspx?scid=kb;JA;293655]]
-[[Windows 2000 でドメイン グループ ポリシーを管理者アカウントと選択したユーザーに適用しないようにする方法:http://support.microsoft.com/default.aspx?scid=kb;ja;315675]]
