Gewusst wie: Ändern von Codegruppen mit "Caspol.exe"
Aktualisiert: November 2007
Mit der Option –chggroup des Sicherheitsrichtlinientools für den Codezugriff (Caspol.exe) können Sie den Namen, die Mitgliedschaftsbedingung, den Berechtigungssatz, Flags sowie die Beschreibung einer Codegruppe ändern. Dabei können einzelne, mehrere oder alle dieser Codegruppenattribute geändert werden.
So ändern Sie eine Codegruppe
Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:
caspol [-enterprise|-machine|-user] –chggroup label|name {[mship] [pset_name] [-exclusive {on|off}][-levelfinal {on|off}] [-name name] [-description description_text] }
Geben Sie die Richtlinienebenenoption vor der Option –chggroup an. Wenn Sie die Richtlinienebenenoption nicht angeben, ändert Caspol.exe die angegebene Codegruppe in die standardmäßige Richtlinienebene. Die Standardebene für Administratoren ist die Computerrichtlinienebene, für alle anderen ist es die Benutzerrichtlinienebene.
Die Syntax und Bedeutung von mship, pset_name, -exclusive und -levelfinal sind mit der Syntax und Bedeutung von –addgroup identisch. Weitere Informationen zu diesen Argumenten und Optionen finden Sie unter Gewusst wie: Hinzufügen von Codegruppen mit "Caspol.exe".
Mit dem folgenden Befehl ändern Sie die Mitgliedschaftsbedingung für die Codegruppe mit der Bezeichnung 1.2.1. in die Mitgliedschaftsbedingung Internet-Zone.
caspol –chggroup 1.2.1. –zone InternetMit dem folgenden Befehl ändern Sie den Namen der Codegruppe mit der Bezeichnung 1.2.1.1. in MyApp_CodeGroup.
caspol –chgroup 1.2.1.1. –name MyApp_CodeGroupMit dem folgenden Befehl weisen Sie der Codegruppe 1.3. den Berechtigungssatz Internet zu und deaktivieren das Flag -exclusive.
caspol –chggroup 1.3. Internet –exclusive off.gif "Warnhinweis")
Vorsicht:Das Ändern einer Codegruppe kann erhebliche Sicherheitsauswirkungen haben. Verwenden Sie diese Option mit Vorsicht.
Siehe auch
Konzepte
Referenz
Sicherheitsrichtlinientool für den Codezugriff (Caspol.exe)