SCW possède un utilitaire ligne de commande appelé scwcmd.exe. Le tableau 1 donne la liste des commutateurs de Scwcmd et leurs descriptions. Voyons quelques exemples de commandes Scwcmd. Pour effectuer une analyse Scwcmd sur la machine locale en utilisant le fichier de stratégies de sécurité SCW fileserver.xml, on utilisera la
Exécuter SCW à partir de la ligne de commande
commande
scwcmd analyze /p:%windir%\
security\msscw\policies\fileserver.xml
(bien entendu, cette commande et celles qui suivent seront tapées sur une seule ligne). Pour transformer la sortie d’une analyse Scwcmd qui est stockée dans w2k3-dc1.xml, dans un document XML qui est formaté d’après la feuille de style scwanalysis. xsl, on utilisera la commande
scwcmd view /x:"c:\documents
and settings\administrator\
w2k3-dc1.xml" /s:%windir%\
security\msscw\transformfiles\
scwanalysis.xsl
La figure Web 2 montre quelques résultats d’analyse formatés.
Pour transformer le fichier de stratégies de sécurité SCW fileserver.xml en un GPO appelé FileServerPolicy, on utilisera la commande
scwcmd transform /p:%windir%\
security\msscw\policies\
fileserver.xml /g: FileServerPolicy
La transformation crée un dossier GPO pour l’objet GPO nouvellement créé dans le dossier Sysvol. Le dossier GPO contient les données suivantes :
• un fichier .inf pour l’extension GPO des paramètres de sécurité
• un fichier .pol pour l’extension GPO de Windows Firewall
• un blob IPSec pour l’extension GPO IPSec
Téléchargez cette ressource
Comment sécuriser une PME avec l’approche par les risques ?
Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
- Et si les clients n’avaient plus le choix ?
- Afficher les icônes cachées dans la barre de notification
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Activer la mise en veille prolongée dans Windows 10
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
