Gewusst wie: Verwalten von Sicherheitsrichtlinien für nicht standardmäßige Benutzer mit "Caspol.exe"
Mit dem Sicherheitsrichtlinientool für den Codezugriff (Caspol.exe) können Sie eine Benutzerrichtlinie für einen anderen als den aktuellen Benutzer verwalten.
So verwalten Sie Benutzerrichtlinien für einen anderen als den aktuellen Benutzer
Verwenden Sie anstelle der –user-Richtlinienebenenoption die Option –customuser path.
Die Option –customuser zeigt in Caspol.exe auf eine Konfigurationsdatei für Sicherheitseinstellungen für den angegebenen Benutzer. Vergessen Sie nicht, nach –customuser den Pfad zur Konfigurationsdatei für die Sicherheitseinstellungen des Benutzers anzugeben.
Mit dem folgenden Befehl listen Sie die Codegruppen in der Konfigurationsdatei für Benutzersicherheitseinstellungen in C:\config_test\ auf.
caspol –customuser "C:\config_test\security.config" –listgroups
Wenn Sie vor der Richtlinienebenenoption zum Auflisten oder Auflösen der Richtlinie die Option –all angeben, berücksichtigt Caspol.exe alle Richtlinienebenen (Benutzer, Computer und Unternehmen). Die Option -all verwendet immer die Richtlinie für den aktuellen Benutzer. Sie können die Richtlinie jedoch auch für einen anderen Benutzer in einer Liste aller Richtlinienebenen oder einer Richtlinienauflösung über mehrere Richtlinienebenen verwenden.
So können Sie alle Richtlinienebenen für einen anderen als den aktuellen Benutzer auflisten oder auflösen
Verwenden Sie anstelle der Option –all die Option –customall path.
Mit dem folgenden Befehl wird die Richtlinie für die aktuelle Unternehmens- und Computerrichtlinie sowie eine benutzerdefinierte Benutzerrichtlinie aufgelöst.
caspol –customall "c:\config_test\security.config" –resolvegroup "myApplication.exe"
Siehe auch
Referenz
Caspol.exe (Richtlinientool für die Codezugriffssicherheit)