selang 参考指南 › selang 命令 › 本地 Windows 环境中的 selang 命令 › chres 命令 — 修改 Windows 资源

chres 命令 — 修改 Windows 资源

在本地 Windows 环境中有效

在 Windows 环境中使用 chres、editres 和 newres 命令处理属于 CA ControlMinder 类的资源的资源记录。 这些命令结构相同，仅在以下方面有所不同：

• chres 命令可修改一个或多个资源。
• editres 命令可创建或修改一个或多个资源。
• newres 命令可创建一个或多个资源。

注意：此命令同样存在于 AC 环境中，但操作有所不同。

此命令具有以下格式：

{{chres|cr}|{editres|er}|{newres|nr}} className resourceName \

[comment(string)|comment‑] \
[defaccess(accessValue)] \
[dword(integer)|string(string)|binary(hexastring)|multistring(string)] \
[location(string)|location()] \
[maxusers(integer)] \
[owner(userName|groupName)] \
[share_name(string)|sharename-]

或

{{chres|cr}|{editres|er}|{newres|nr}} \

DOMAIN resourceName \
[computer(workstationName)|computer‑(workstationName)] \
[domainpwd(connectPassword)] \
[trusted(domainName)|trusted‑(domainName)]

binary(hexastring)

如果注册表键的值是十六进制，则指定该值。

className

指定 resourceName 所属的类的名称。

对于 newres 命令，有效值为：REGKEY、REGVAL、OU 和 SHARE。 对于 chres 和 editres 命令，有效值为：COM、DISK、DOMAIN、FILE、PRINTER、REGKEY、REGVAL、SERVICE、DEVICE、SESSION、OU 和 SHARE。

comment(string)

向资源记录中添加注释字符串。 如果以前向资源记录添加了备注字符串，则此处指定的新字符串将替换当前的字符串。 该参数只对 SHARE 和 PRINTER 资源有效。

computer(workstationName)|computer‑(workstationName)

指定要向域添加的工作站的名称，或者，如果该参数前面带有减号，则指定要从域中删除的工作站的名称。 该参数只能用于 DOMAIN 资源。 您只能用 chres 或 editres 命令来指定该参数。

defaccess(accessValue)

指定本地安全内置组 Everyone 的访问权限。 所有系统用户都是 Everyone 组的成员。 除了所有经过身份验证的用户以外，为 Everyone 组提供访问权限还将包括所有潜在的匿名用户。

注意：对于在 CA ControlMinder 环境中定义的对象，Defaccess 具有不同的含义；对于不在资源的 CA ControlMinder 列表中但请求访问该资源的任何访问者，将授予默认访问权限。 对于未在 CA ControlMinder 中定义的用户，也将授予默认访问权限。

defaccess 参数仅适用于 NTFS 文件系统。

domainpwd(connectPassword)

指定管理员在更改信任关系时必须输入的密码。

该参数只能用于 DOMAIN 资源。 您只能用 chres 或 editres 命令来指定该参数。

dword(integer)

如果注册表键的值为整数，则指定该值。

gen_prop(propertyName)

指定 OU 类的属性。

该参数只对 OU 类有效。

gen_value(valueName)

指定 OU 类的属性值。

该参数只对 OU 类有效。

location(string)

指明打印机的位置。 使用包含空格的 ( ) 可删除该属性。

该参数只对 PRINTER 资源有效。

maxusers(integer)

指定可以同时连接到共享目录的最大用户数 (integer)。

该参数只对 SHARE 资源有效。

multistring(string)

如果注册表键的值是多字符串，则指定该值。

owner(userName|groupName)

将某个用户或组指定为资源记录的所有者。 资源记录的所有者对该资源拥有无限制的访问权限。 资源的所有者始终可以更新和删除资源记录。 有关详细信息，请参阅《端点管理指南：用于 Windows》。

对于 FAT 文件系统上的 FILE 或 SHARE 记录，不能指定 owner 参数。 此外，该参数对于 DEVICE、DOMAIN、OU、PROCESS、REGVAL、SERVICE 和 SESSION 资源也无效。

resourceName

要修改或添加的资源记录的名称。 当更改或添加多个资源时，请将资源名称的列表括在括号中，并用空格或逗号分隔这些资源名称。 必须至少指定一个资源名称。

CA ControlMinder 将根据指定的参数分别处理每个资源记录。 如果处理资源时发生错误，CA ControlMinder 将发出一条消息，并继续处理列表中的下一个资源。

share_name(shareName)|share_name-

标识打印机的共享点。

该参数只对 PRINTER 资源有效。

string(string)

如果注册表键的值为字符串，则指定该值。

trusted(domainName) | trusted‑(domainName)

指定要向可信任的域添加的域的名称，或者，如果该参数前面带有减号，则指定要取消信任的域的名称。 该参数只能用于 DOMAIN 资源。 您只能用 chres 或 editres 命令来指定该参数。