win_security_policy - изменение локальной политики безопасности

Новая в версии 2.4.

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения
Статус
- Автор

Обзор

Позволяет настроить локальные политики безопасности, которые настраиваются с помощью SecEdit.exe.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
key обязательно		Ключ раздела или имени политики в ini для изменения. Модуль вернёт ошибку, если этот ключ недействителен.
section обязательно		Раздел ini, в котором находится ключ. Если раздел не существует, модуль вернёт ошибку. Примеры разделов: 'Account Policies', 'Local Policies', 'Event Log', 'Restricted Groups', 'System Services', 'Registry' и 'File System'
value обязательно		Значение для ключа ini или имени политики. Если ключ принимает булево значение, то 0 = False, а 1 = True.

Примечания

Примечание

Этот модуль использует утилиту SecEdit.exe для настройки значений. Более подробную информацию о настраиваемых областях и ключах можно найти здесь https://msdn.microsoft.com/en-us/library/bb742512.aspx.
Если вы находитесь в доменной среде, эти политики могут быть настроены политикой групповой политики (GPO). Этот модуль может временно изменить эти значения, но GPO перекроет их, если значение отличается.
Вы также можете выполнить SecEdit.exe /export /cfg C:\temp\output.ini для просмотра текущих настроек политик на вашей системе.
При назначении прав пользователей используйте модуль win_user_right вместо этого.

Примеры

- name: change the guest account name
  win_security_policy:
    section: System Access
    key: NewGuestName
    value: Guest Account

- name: set the maximum password age
  win_security_policy:
    section: System Access
    key: MaximumPasswordAge
    value: 15

- name: do not store passwords using reversible encryption
  win_security_policy:
    section: System Access
    key: ClearTextPassword
    value: 0

- name: enable system events
  win_security_policy:
    section: Event Audit
    key: AuditSystemEvents
    value: 1

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
import_log строка	secedit.exe /import запуск и изменения произошли	Журнал работы SecEdit.exe /configure, который настроил локальные политики. Используется для отладки в случае ошибок. Пример: Завершено 6 процентов (0/15) \tОбласть прав процесса.
key строка	успех	Ключ в разделе, переданном модулю для изменения. Пример: NewGuestName
rc целое число	ошибка при вызовах secedit	Код возврата после ошибки при выполнении SecEdit.exe. Пример: -1
section строка	успех	Раздел, переданный модулю для изменения. Пример: System Access
stderr строка	ошибка при вызовах secedit	Вывод буфера STDERR после ошибки при выполнении SecEdit.exe. Пример: не удалось импортировать политику безопасности
stdout строка	ошибка при вызовах secedit	Вывод буфера STDOUT после ошибки при выполнении SecEdit.exe. Пример: проверьте журнал для получения подробностей об ошибке
value строка	успех	Значение, переданное модулю для изменения. Пример: Guest Account

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется как обратной совместимый.

Автор

Jordan Borean (@jborean93)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ для его улучшения.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/win_security_policy_module.html