scwcmd configure
Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2012 R2 и Windows Server 2012
Применяет к компьютеру созданную политику безопасности с помощью мастера настройки безопасности (SCW). Это средство командной строки также принимает список имен компьютеров в качестве входных данных.
Синтаксис
scwcmd configure [[[/m:<computername> | /ou:<OuName>] /p:<policy>] | /i:<computerlist>] [/u:<username>] [/pw:<password>] [/t:<threads>]
Параметры
| Параметр | Описание |
|---|---|
/М:<computername> |
Указывает имя NetBIOS, DNS-имя или IP-адрес компьютера для настройки. Если указан параметр /m, необходимо также указать параметр /p. |
/Подразделение:<OuName> |
Указывает полное доменное имя подразделения (OU) в службах домен Active Directory. Если указан параметр /ou, необходимо также указать параметр /p. Все компьютеры в подразделении будут настроены для данной политики. |
/p:<policy> |
Указывает путь и имя файла политики .xml, который будет использоваться для выполнения конфигурации. |
/Я:<computerlist> |
Указывает путь и имя файла .xml файла, содержащего список компьютеров вместе с ожидаемыми файлами политики. Все компьютеры в файле .xml будут проанализированы по соответствующим файлам политики. Пример .xml файла %windir%\security\SampleMachineList.xml. |
/U:<username> |
Указывает альтернативные учетные данные пользователя, используемые при выполнении конфигурации на удаленном компьютере. По умолчанию используется пользователь, вошедший в систему. |
/Pw:<password> |
Указывает альтернативные учетные данные пользователя, используемые при выполнении конфигурации на удаленном компьютере. По умолчанию используется пароль пользователя, вошедшего в систему. |
/t:<threads> |
Указывает количество одновременных операций конфигурации, которые должны поддерживаться во время анализа. Диапазон значений равен 1–1000, а значение по умолчанию — 40. |
| /l | Вызывает ведение журнала процесса анализа. Один файл журнала будет создан для каждого компьютера, который анализируется. Файлы журнала будут храниться в том же каталоге, что и файлы результатов. Используйте параметр /o, чтобы указать каталог для файлов результатов. |
| /e | Регистрировать событие в журнал событий приложения, если обнаружена несоответствие. |
| /? | Отображение справки в командной строке. |
Примеры
Чтобы настроить политику безопасности для файла webpolicy.xml, введите следующее:
scwcmd configure /p:webpolicy.xml
Чтобы настроить политику безопасности для компьютера в версии 172.16.0.0.0 для файла , webpolicy.xml с помощью учетных данных учетной записи webadmin , введите:
scwcmd configure /m:172.16.0.0 /p:webpolicy.xml /u:webadmin
Чтобы настроить политику безопасности на всех компьютерах в списке campusmachines.xml с не более чем 100 потоками, введите следующее:
scwcmd configure /i:campusmachines.xml /t:100
Чтобы настроить политику безопасности для подразделения WebServers для файла webpolicy.xml с помощью учетных данных домена Администратор введите следующее:
scwcmd configure /ou:OU=WebServers,DC=Marketing,DC=ABCCompany,DC=com /p:webpolicy.xml /u:DomainAdmin