Estou escrevendo um script pelo powershell e gostaria de extrair todas as políticas locais. Eu entendo que secedit vai extract as políticas de conta apenas, e a única maneira de fazer isso é através de ir para a política de segurança local e clicando com o botão direito do mouse na "Política Local" e clicando na lista de exportação. Isso me permite obter um arquivo onde eu possa trabalhar. Existe algum método para fazer isso através da linha de comando?
Você pode tentar usar Ferramenta LGPO.EXE para extrair (assim como importar) Políticas de Grupo Local, por exemplo:
Para criar um backup de GPO a partir da política local:
LGPO.exe /b path [/n GPO-name]
Para analisar um arquivo Registry.pol para o texto do LGPO (stdout):
LGPO.exe /parse [/q] {/m|/u} path\registry.pol
Você pode experimentar outro aplicativo do GPO do MS Resource Kit GPInventory . Outra maneira é programmaticamente, usando o WMI Query e o RSOP Class.