Bagikan melalui

konfigurasi scwcmd

Menerapkan kebijakan keamanan yang dihasilkan Security Configuration Wizard (SCW) ke komputer. Alat baris perintah ini juga menerima daftar nama komputer sebagai input.

Sintaks

scwcmd configure [[[/m:<computername> | /ou:<OuName>] /p:<policy>] | /i:<computerlist>] [/u:<username>] [/pw:<password>] [/t:<threads>]

Parameter

Pengaturan Deskripsi
/m:<computername> Menentukan nama NetBIOS, nama DNS, atau alamat IP komputer yang akan dikonfigurasi. Jika parameter /m ditentukan, parameter /p juga harus ditentukan.
/Ou:<OuName> Menentukan nama domain yang sepenuhnya memenuhi syarat (FQDN) dari unit organisasi (OU) di Active Directory Domain Services. Jika parameter /ou ditentukan, parameter /p juga harus ditentukan. Semua komputer dalam unit organisasi akan dikonfigurasi terhadap kebijakan yang diberikan.
/hal:<policy> Menentukan jalur dan nama file file kebijakan .xml yang akan digunakan untuk melakukan konfigurasi.
/saya:<computerlist> Menentukan jalur dan nama file file .xml yang berisi daftar komputer bersama dengan file kebijakan yang diharapkan. Semua komputer dalam file .xml akan dianalisis terhadap file kebijakan yang sesuai. Contoh file .xml adalah %windir%\security\SampleMachineList.xml.
/u:<username> Menentukan kredensial pengguna alternatif untuk digunakan saat melakukan konfigurasi pada komputer jarak jauh. Defaultnya adalah pengguna yang masuk.
/tahanan perang:<password> Menentukan kredensial pengguna alternatif untuk digunakan saat melakukan konfigurasi pada komputer jarak jauh. Defaultnya adalah kata sandi pengguna yang masuk.
/t:<threads> Menentukan jumlah operasi konfigurasi beredar simultan yang harus dipertahankan selama analisis. Rentang nilai adalah 1-1000, dengan nilai default 40.
/l Menyebabkan proses analisis dicatat. Satu file log akan dihasilkan untuk setiap komputer yang sedang dianalisis. File log akan disimpan dalam direktori yang sama dengan file hasil. Gunakan opsi /o untuk menentukan direktori untuk file hasil.
/e Catat peristiwa ke log Peristiwa Aplikasi jika ketidakcocokan ditemukan.
/? Menampilkan bantuan pada prompt perintah.

Contoh

Untuk mengonfigurasi kebijakan keamanan terhadap webpolicy.xml file, ketik:

scwcmd configure /p:webpolicy.xml

Untuk mengonfigurasi kebijakan keamanan untuk komputer di 172.16.0.0 terhadap file webpolicy.xml dengan menggunakan kredensial akun webadmin , ketik:

scwcmd configure /m:172.16.0.0 /p:webpolicy.xml /u:webadmin

Untuk mengonfigurasi kebijakan keamanan di semua komputer dalam daftar campusmachines.xml dengan maksimum 100 utas, ketik:

scwcmd configure /i:campusmachines.xml /t:100

Untuk mengonfigurasi kebijakan keamanan untuk Unit Organisasi WebServer terhadap file yang webpolicy.xml dengan menggunakan kredensial DomainAdmin , ketik:

scwcmd configure /ou:OU=WebServers,DC=Marketing,DC=ABCCompany,DC=com /p:webpolicy.xml /u:DomainAdmin