- запустить MMC-оснастку "Шаблоны безопасности";
- создать свой шаблон, сохранить его в файл, отредактировать при необходимости;
- использовать полученный INF-файл при установке.
пример шаблона безопасности (POLICY.INF) для разрешения установки драйверов "Администраторам" и "Опытным пользователям", и назначение "Опытным пользователям" прав ("изменение") на каталог "Pfogram Files":
Код:
[Version]
signature="$CHICAGO$"
Revision=1
[Unicode]
Unicode=yes
[Privilege Rights]
SeLoadDriverPrivilege = *S-1-5-32-547,*S-1-5-32-544
[File Security]
"%ProgramFiles%",0,"D:AR(A;OICI;0x1301bf;;;PU)"
команда применения шаблона:
Код:
Secedit /configure /db temp.sdb /cfg policy.inf
