如何:使用 Caspol.exe 添加权限集
您可以使用代码访问安全策略工具 (Caspol.exe) 向代码组中添加权限集。 在将命名的权限集与一个代码组关联时,它必须在该代码组的策略级别是已知的。 在可以将权限集添加到该代码组的策略级别前,必须将其创建为 XML 文件。
将已命名的权限集添加到一个策略级别
在命令提示处键入以下命令:
caspol [-enterprise|-machine|-user] -addpset xmlFile [permissionSetName]
在 –addpset 选项前面指定策略级别选项。 如果省略该策略级别选项,则 Caspol.exe 添加默认策略级别的权限集。 对于计算机管理员,默认级别是计算机策略级别;对于其他人员,默认级别是用户策略级别。
如果 XML 文件不包含名称特性值格式的权限集名称,则必须提供此格式的权限集名称。
以下命令将在计算机策略级别将 MyPermissions.xml 权限集文件作为 MyPermissions 权限集导入。
caspol -machine –addpset MyPermissions.xml MyPermissions