Dela via


secedit /generaterollback

Gör att du kan generera en återställningsmall för en angiven konfigurationsmall. Om det finns en befintlig återställningsmall skrivs den befintliga informationen över om du kör det här kommandot igen.

Om du kör det här kommandot loggas felmatchningarna mellan den angivna säkerhetsmallen och säkerhetsprincipkonfigurationen i scesrv.log-filen.

Syntax

secedit /generaterollback /db <database file name> /cfg <configuration file name> /rbk <rollback template file name> [/log <log file name>] [/quiet]

Parameters

Parameter Description
/db Required. Anger sökvägen och filnamnet för databasen som innehåller den lagrade konfiguration som analysen utförs mot. Om filnamnet anger en databas som inte har en säkerhetsmall (som representeras av konfigurationsfilen) som är associerad med den, måste även alternativet /cfg <configuration file name> anges.
/cfg Required. Anger sökvägen och filnamnet för säkerhetsmallen som ska importeras till databasen för analys. Det här alternativet är endast giltigt när det används med parametern /db <database file name>. Om den här parametern inte också anges utförs analysen mot alla konfigurationer som redan lagras i databasen.
/rbk Required. Anger en säkerhetsmall som återställningsinformationen skrivs till. Säkerhetsmallar skapas med snapin-modulen Säkerhetsmallar. Återställningsfiler kan skapas med det här kommandot.
/log Anger sökvägen och filnamnet för loggfilen som ska användas i processen. Om du inte anger någon filplats används standardloggfilen <systemroot>\Documents and Settings\<UserAccount>\My Documents\Security\Logs\<databasename>.log.
/quiet Undertrycker skärm- och loggutdata. Du kan fortfarande visa analysresultat med hjälp av snapin-modulen Säkerhetskonfiguration och analys i Microsoft Management Console (MMC).

Examples

Om du vill skapa återställningskonfigurationsfilen för den tidigare skapade SecTmplContoso.inf-filen , samtidigt som du sparar de ursprungliga inställningarna, och sedan skriva ut åtgärden till loggfilen SecAnalysisContosoFY11 skriver du:

secedit /generaterollback /db C:\Security\FY11\SecDbContoso.sdb /cfg sectmplcontoso.inf /rbk sectmplcontosoRBK.inf /log C:\Security\FY11\SecAnalysisContosoFY11.log