Partager via

configuration scwcmd

Applique une stratégie de sécurité générée par l’Assistant Configuration de la sécurité (SCW) à un ordinateur. Cet outil en ligne de commande accepte également une liste de noms d’ordinateurs comme entrée.

Syntaxe

scwcmd configure [[[/m:<computername> | /ou:<OuName>] /p:<policy>] | /i:<computerlist>] [/u:<username>] [/pw:<password>] [/t:<threads>]

Paramètres

Paramètre Descriptif
/m :<computername> Spécifie le nom NetBIOS, le nom DNS ou l’adresse IP de l’ordinateur à configurer. Si le paramètre /m est spécifié, le paramètre /p doit également l’être.
/ou :<OuName> Spécifie le nom de domaine complet (FQDN) d’une unité d’organisation dans Active Directory Domain Services. Si le paramètre /ou est spécifié, le paramètre /p doit également l’être. Tous les ordinateurs de l’unité d’organisation seront configurés par rapport à la stratégie donnée.
/p :<policy> Spécifie le chemin d’accès et le nom du fichier de stratégie .xml à utiliser pour effectuer la configuration.
/Je:<computerlist> Spécifie le chemin d’accès et le nom de fichier d’un fichier .xml qui contient une liste d’ordinateurs ainsi que leurs fichiers de stratégie attendus. Tous les ordinateurs du fichier .xml seront analysés par rapport à leurs fichiers de stratégie correspondants. Voici un exemple de fichier .xml : %windir%\security\SampleMachineList.xml.
/u :<username> Spécifie d’autres informations d’identification utilisateurs à utiliser lors de l’exécution de la configuration sur un ordinateur distant. La valeur par défaut est l’utilisateur connecté.
/prisonnier de guerre:<password> Spécifie d’autres informations d’identification utilisateurs à utiliser lors de l’exécution de la configuration sur un ordinateur distant. La valeur par défaut est le mot de passe de l’utilisateur connecté.
/t :<threads> Spécifie le nombre d’opérations de configuration en attente simultanées qui doivent être conservées pendant l’analyse. La plage de valeurs est comprise entre 1 et 1000, avec une valeur par défaut de 40.
/l Entraîne la journalisation du processus d’analyse. Un fichier journal sera généré pour chaque ordinateur analysé. Les fichiers journaux seront stockés dans le même répertoire que les fichiers de résultats. Utilisez l’option /o pour spécifier le répertoire des fichiers de résultats.
/e Journalisez un événement dans le journal des événements d’application si une incompatibilité est détectée.
/? Affiche l'aide à l'invite de commandes.

Exemples

Pour configurer une stratégie de sécurité sur le fichier webpolicy.xml, tapez :

scwcmd configure /p:webpolicy.xml

Pour configurer une stratégie de sécurité pour l’ordinateur sur 172.16.0.0 par rapport au fichier webpolicy.xml à l’aide des informations d’identification du compte webadmin, tapez :

scwcmd configure /m:172.16.0.0 /p:webpolicy.xml /u:webadmin

Pour configurer une stratégie de sécurité sur tous les ordinateurs de la liste campusmachines.xml avec un maximum de 100 threads, tapez :

scwcmd configure /i:campusmachines.xml /t:100

Pour configurer une stratégie de sécurité pour l’unité d’organisation WebServers sur le fichier webpolicy.xml à l’aide des informations d’identification DomainAdmin, tapez :

scwcmd configure /ou:OU=WebServers,DC=Marketing,DC=ABCCompany,DC=com /p:webpolicy.xml /u:DomainAdmin