TsaiBiBa的部落格

Lockdown Baseline Tool (Labbaselinegenerator.exe) 是在一台已經設定好的機器上去取得其lockdown跟branding的設定，然後將設定透過SCCM套用、部署在其餘的電腦上，以省去對每一台都要設定所花的時間。

能抓取Lockdown的內容有哪些呢？舉凡透過ELM的UWF、EWF、Keyboard Filter...，連USB filter新的功能都含括在裡面，所以只要是Embedded的features設定，都可以透過LBT進行大量部署。

Labbaselinegenerator.exe所在位置於c:\windows\system32底下，也可以從MS的Download Center下載。

至於如何設立則必須透過powershell來製作，其指令如下：

• LabBaselineGenerator.exe [-u [domain\] username] [-p password | *] [-n cabinetname] [machinename]

• 輸入：username, password, 還有domain
• 輸出：cabinetname為一個XML檔，所以example: LBT.xml。

產生出XML檔之後就可以進行大量部署，XML檔import到SCCM後，之後所產生的image其內容就會含有lockdown跟branding的設定了。