Jak sprawdzić, które zasady grupy są stosowane na komputerze i koncie użytkownika
Pokazaliśmy Ci wiele porad i trików na przestrzeni lat, które obejmują modyfikowanie lokalnych zasad grupy. Jeśli chcesz zobaczyć wszystkie ustawienia zasad grupy obowiązujące na komputerze, oto jak to zrobić.
W świecie systemu Windows zasady grupy umożliwiają administratorom sieci przypisywanie określonych ustawień do grup użytkowników lub komputerów. Ustawienia te zostaną zastosowane za każdym razem, gdy użytkownik w grupie zaloguje się do komputera w sieci lub po uruchomieniu komputera w grupie. Lokalne zasady grupy to nieco bardziej ograniczona wersja, która stosuje ustawienia tylko do lokalnego komputera lub użytkowników - lub nawet do grupy lokalnych użytkowników. W przeszłości przedstawiliśmy kilka sztuczek wykorzystujących Lokalne zasady grupowe do zmiany ustawień, których nie możesz zmienić nigdzie indziej - z wyjątkiem edycji rejestru Windows. Jeśli masz nawyk zmiany ustawień Lokalnych zasad grupy, możesz zobaczyć, że warto zobaczyć wszystkie zmiany wprowadzone w jednym miejscu, zamiast przeszukiwać Edytor zasad grupy lokalnej.
Uwaga: Lokalne zasady grupy są dostępne tylko w wersjach Professional i Enterprise systemu Windows. Jeśli korzystasz z wersji domowej, nie będziesz mieć dostępu do Edytora zasad lokalnych.
Wyświetl zastosowane zasady za pomocą narzędzia Wynikowy zestaw zasad
Najprostszym sposobem zobaczenia wszystkich ustawień zasad grupy, które zastosowałeś do swojego komputera lub konta użytkownika, jest użycie narzędzia Wynikowy zestaw zasad. Nie pokazuje on wszystkich ostatnich zasad zastosowanych na komputerze, ponieważ musisz użyć wiersza polecenia, jak opisujemy w następnej sekcji. Jednak pokazuje prawie wszystkie zasady, które ustawisz do regularnego używania. Zapewnia także prosty, graficzny interfejs do przeglądania ustawień zasad grupy obowiązujących obecnie na komputerze - niezależnie od tego, czy ustawienia te pochodzą z zasad grupy, czy z lokalnych zasad grupy..
Aby otworzyć narzędzie, naciśnij Start, wpisz "rsop.msc", a następnie kliknij wynikowy wpis.
Narzędzie Wynikowy zestaw zasad rozpoczyna się od skanowania systemu pod kątem zastosowanych ustawień zasad grupy.
Po zakończeniu skanowania narzędzie pokazuje konsolę zarządzania, która wygląda podobnie do Edytora zasad grupy lokalnej - oprócz tego, że wyświetla tylko ustawienia włączone oraz kilka nieskonfigurowanych ustawień zabezpieczeń.
Ułatwia to przeglądanie i sprawdzanie, jakie zasady obowiązują. Zauważ, że nie możesz użyć narzędzia Wynikowy zestaw zasad do zmiany któregokolwiek z tych ustawień. Możesz kliknąć dwukrotnie ustawienie, aby wyświetlić szczegóły, ale jeśli chcesz wyłączyć lub wprowadzić zmiany w ustawieniach, musisz użyć Edytora zasad lokalnych.
Wyświetl zastosowane zasady za pomocą wiersza polecenia
Jeśli wygodnie używasz wiersza polecenia, zapewnia on kilka korzyści w porównaniu z korzystaniem z narzędzia Wynikowy zestaw zasad. Po pierwsze, może pokazać wszystkie ostatnie zasady obowiązujące na twoim komputerze. Po drugie, pokaże kilka dodatkowych informacji o zabezpieczeniach - takich, jakie są grupy zabezpieczeń, których użytkownik jest częścią, lub jakie mają uprawnienia.
Aby to zrobić, użyjemy gpresult dowództwo. Musisz określić zakres wyników, a prawidłowe zakresy to "użytkownik" i "komputer". Oznacza to, że aby wyświetlić wszystkie zasady obowiązujące użytkownika i komputer, musisz dwukrotnie uruchomić tę komendę.
Aby wyświetlić wszystkie zasady zastosowane do konta użytkownika, na którym jesteś zalogowany, użyj następującego polecenia:
gpresult / Scope User / v
The / v Parametr w tym poleceniu określa pełne wyniki, więc zobaczysz wszystko. Przewiń w dół i zobaczysz sekcję o nazwie "Wynikowy zestaw zasad dla użytkownika", która zawiera informacje, których szukasz.
Jeśli szukasz wszystkich zasad zastosowanych do komputera, wystarczy zmienić zasięg:
gpresult / Scope Computer / v
Jeśli przewiniesz w dół, zobaczysz, że istnieje teraz sekcja Wynikowy zestaw zasad dla komputera.
I są inne rzeczy, które możesz zrobić poleceniem gpresult. Na przykład, jeśli chcesz zapisać raport zamiast wyświetlać go w wierszu polecenia, możesz wyłączyć / v parametr w jednym z tych poleceń, a zamiast tego użyj / x (dla formatu XML) lub / h (dla formatu HTML). Oczywiście możesz też po prostu użyć / v Wersja polecenia i potokuj go do pliku tekstowego, jeśli wolisz.
