Изучив справку по Secedit, произвёл следующие манипуляции:
Взял с ОС WinXPPro En MUI файл "C:\WINDOWS\security\templates\setup security.inf", содержащий шаблон политики по умолчанию, применяемый при установке.
Скопировал его на сервер (Win2003SP1 En MUI)
Под аккаунтом администратора выполнил команду
Код:
secedit /analyze /db secedit.sdb /cfg "setup security.inf" /log DBAnalize.log
В результате получился довольно объёмный файл отчёта - приведу только первую секцию:
Цитата:
-------------------------------------------
28 января 2007 г. 23:10:55
----Модуль анализа инициализирован успешно.----
----Чтение данных конфигурации...
----Анализ прав пользователя...
Анализ SeNetworkLogonRight.
Не соответствует - SeNetworkLogonRight.
Анализ SeTcbPrivilege.
Анализ SeMachineAccountPrivilege.
Анализ SeBackupPrivilege.
Анализ SeChangeNotifyPrivilege.
Анализ SeSystemtimePrivilege.
Не соответствует - SeSystemtimePrivilege.
Анализ SeCreatePagefilePrivilege.
Анализ SeCreateTokenPrivilege.
Анализ SeCreatePermanentPrivilege.
Анализ SeDebugPrivilege.
Анализ SeRemoteShutdownPrivilege.
Анализ SeAuditPrivilege.
Анализ SeIncreaseQuotaPrivilege.
Не соответствует - SeIncreaseQuotaPrivilege.
Анализ SeIncreaseBasePriorityPrivilege.
Анализ SeLoadDriverPrivilege.
Анализ SeLockMemoryPrivilege.
Анализ SeBatchLogonRight.
Не соответствует - SeBatchLogonRight.
Анализ SeServiceLogonRight.
Не соответствует - SeServiceLogonRight.
Анализ SeInteractiveLogonRight.
Не соответствует - SeInteractiveLogonRight.
Анализ SeSecurityPrivilege.
Анализ SeSystemEnvironmentPrivilege.
Анализ SeProfileSingleProcessPrivilege.
Анализ SeSystemProfilePrivilege.
Анализ SeAssignPrimaryTokenPrivilege.
Не соответствует - SeAssignPrimaryTokenPrivilege.
Анализ SeRestorePrivilege.
Анализ SeShutdownPrivilege.
Не соответствует - SeShutdownPrivilege.
Анализ SeTakeOwnershipPrivilege.
Анализ SeDenyNetworkLogonRight.
Не соответствует - SeDenyNetworkLogonRight.
Анализ SeDenyBatchLogonRight.
Анализ SeDenyServiceLogonRight.
Анализ SeDenyInteractiveLogonRight.
Не соответствует - SeDenyInteractiveLogonRight.
Анализ SeUndockPrivilege.
Не соответствует - SeUndockPrivilege.
Анализ SeSyncAgentPrivilege.
Анализ SeEnableDelegationPrivilege.
Анализ SeManageVolumePrivilege.
Анализ SeRemoteInteractiveLogonRight.
Не соответствует - SeRemoteInteractiveLogonRight.
Анализ SeDenyRemoteInteractiveLogonRight.
Анализ SeImpersonatePrivilege.
Не соответствует - SeImpersonatePrivilege.
Анализ SeCreateGlobalPrivilege.
Не соответствует - SeCreateGlobalPrivilege.
Анализ прав пользователя выполнен успешно.
|
Предположим, что это и есть искомый перечень различий в политиках между XPProf и 2003Server.
Теперь возникает вопрос, как и где мне искать, например "Не соответствует - SeAssignPrimaryTokenPrivilege."
Как он будет называться по русски (или хотя бы по английски) и в какой ветке находится?
