利用Subinacl实现服务和安全审计

来源：作者：出处：巧巧读书 2006-07-26 进入讨论组

　　Subinacl简介：
　　NT4.0和2000的Windows资源工具包提供了Subinacl。不同版本包含的Subinacl不尽相同，本文以及参考表格只讨论Windows 2000资源工具包下的Subinacl。笔者一直在Windows.NET Server RC1下使用这个版本，没有出过问题。
　　

　　缺省安装Win2K资源工具包后，该工具被安装到\Program Files\Resource Kit文件夹下，并且被自动附加到路径环境变量中。Subinacl是个强大的工具，因此，在真正应用它之前最好估计一下它是不是真正适合你的环境。此外，在正在运行的操作系统上使用这个工具之前，用/testmode参数测试一下变化也是明智之举。
　　
　　Subinacl参数
　　Subinacl.exe提供了四个主要参数，我将在文章中对它们进行讨论，参考表格也有阐述。这四个参数分别如下：
　　
　　/view_mode，指定运行过程中的显示信息量，有两个数量级别可供选择，即verbose=1 和verbose=2，默认为后者，此时将显示大部分信息。
　　
　　/test_mode，指明在运行或测试命令能否成功执行时，这些命令是否直接与操作系统交互。默认选项是所有的命令都直接与OS交互。
　　
　　object_type，指明本次操作执行哪个Windows对象。可选的对象包括服务、注册表项、注册表子项、文件、子目录、共享、打印机等等。这个参数没有默认值，但是是必须的。
　　
　　/action，指定Subinacl的操作。默认的选项是显示指定对象的相应信息。可选项包括display（显示）、replace（替换）、changedomain（更改域）、migratetodomain（合并域）、findsid（查找SID）、grant（授权）、deny（拒绝）、revoke（激活）、accesscheck（访问检查）和ifchangecontinue（如果变化则继续）等等。
　　为了让Subinacl更好地在你的系统上发挥作用，第一步必须确定对哪个对象执行哪种操作。
　　
　　在命令行提示下运行subinacl /help /full命令后可以看到一个说明性的帮助文件。该文件描述了subinacl的对象和操作及其在一些特定环境下的应用。收藏地址:http://www.qqread.com/safe-tech/k677179072.html