这是我第一次对Windows 2008服务器进行审计和加固。
我想我可以使用像reg query <registery name>这样的命令来查询框上的注册表设置。然而,我没有意识到,我想要查询的本地策略不能这样做。例如,我找不到从命令行查询系统上下列设置的方法。我的目标是编写这些设置的脚本。我不想使用GUI本地安全策略管理控制台
Computer Configuration\Policies\Windows Settings\Security Settings\Advanced Audit Policy Configuration\Audit Policies
Computer Configuration/Administrative Templates/Windows Components/Windows Update 我有大约10个这样的政策需要我去质疑。我DONT需要编辑它们。有人能告诉我怎么做这个查询吗。
发布于 2017-01-23 11:43:34
您可以使用Get-GPOReport powershel命令将GPO导出到xml。然后解析它(例如,用选择-XML)来检查启用的策略设置。
https://serverfault.com/questions/827974
复制相似问题