Jak sprawdzić, które Zasady grupy są stosowane do twojego komputera i konta użytkownika

• Walter Glenn

  @wjglenn

• zaktualizowano 3 lipca 2017, 14:58 EDT

pokazaliśmy ci wiele wskazówek i wskazówek na przestrzeni lat, które obejmują modyfikowanie lokalnych zasad grupy. Jeśli chcesz zobaczyć wszystkie ustawienia zasad grupy na swoim komputerze, oto jak to zrobić.

w świecie systemu Windows zasady grupy umożliwiają administratorom sieci przypisywanie określonych ustawień grupom użytkowników lub komputerom., Ustawienia te są następnie stosowane za każdym razem, gdy użytkownik w grupie loguje się do komputera sieciowego lub gdy komputer w grupie jest uruchomiony. Zasady grupy lokalnej to nieco bardziej ograniczona wersja, która stosuje ustawienia tylko do lokalnego komputera lub użytkowników—a nawet grupy użytkowników lokalnych. W przeszłości opisaliśmy tutaj kilka sztuczek, które używają lokalnych zasad grupy do zmiany ustawień, których nie można zmienić nigdzie indziej-z wyjątkiem edycji rejestru systemu Windows., Jeśli masz zwyczaj zmieniać ustawienia zasad grupy lokalnej, może okazać się przydatne przeglądanie wszystkich wprowadzonych zmian w jednym miejscu, zamiast przeglądać Edytor zasad grupy lokalnej.

RELATED: Co To jest „polityka grupy” w systemie Windows?

Uwaga: zasady grupy lokalnej są dostępne tylko w wersji Professional i Enterprise systemu Windows. Jeśli używasz edycji domowej, nie będziesz mieć dostępu do lokalnego Edytora zasad grupy.,

Wyświetlaj zastosowane zasady za pomocą wynikowego zestawu narzędzi zasad

najprostszym sposobem na wyświetlenie wszystkich ustawień zasad grupy zastosowanych na komputerze lub Koncie użytkownika jest użycie wynikowego zestawu narzędzi zasad. Nie pokazuje ona wszystkich ostatnich zasad zastosowanych do komputera-w tym celu musisz użyć wiersza polecenia, jak opisano w następnej sekcji. Jednak pokazuje prawie wszystkie zasady, które będziesz miał ustawione do regularnego użytkowania., Zapewnia prosty, graficzny interfejs do przeglądania ustawień zasad grupy aktualnie obowiązujących na komputerze-niezależnie od tego, czy te ustawienia pochodzą z zasad grupy, czy z lokalnych zasad grupy.

aby otworzyć narzędzie, naciśnij Start, wpisz „rsop.msc”, a następnie kliknij wynikowy wpis.

Wynikowy zestaw narzędzi zasad rozpoczyna się od skanowania systemu w poszukiwaniu zastosowanych ustawień zasad grupy.,

Po zakończeniu skanowania narzędzie wyświetla konsolę zarządzania, która wygląda bardzo podobnie do lokalnego Edytora zasad grupy—z tym wyjątkiem, że wyświetla tylko włączone Ustawienia wraz z kilkoma niezakłóconymi ustawieniami zabezpieczeń.

ułatwia to przeglądanie i sprawdzanie, jakie zasady obowiązują. Należy pamiętać, że nie można użyć wynikowego narzędzia Zasady, aby zmienić którekolwiek z tych ustawień. Aby wyświetlić szczegóły, można dwukrotnie kliknąć ustawienie, ale aby je wyłączyć lub wprowadzić zmiany, należy użyć lokalnego Edytora zasad grupy.,

Wyświetlaj zastosowane zasady za pomocą wiersza polecenia

Jeśli używasz wiersza polecenia, zapewnia to kilka zalet w porównaniu z używaniem wynikowego zestawu narzędzi zasad. Po pierwsze, może pokazać wszystkie ostatnie zasady obowiązujące na twoim komputerze. Po drugie, wyświetli dodatkowe informacje o zabezpieczeniach—takie jak grupy zabezpieczeń, których użytkownik jest częścią lub jakie mają uprawnienia.

aby to zrobić, będziemy używać polecenia gpresult. Należy określić zakres wyników, a prawidłowe zakresy to „użytkownik” i ” komputer.,”Oznacza to, że aby zobaczyć wszystkie zasady obowiązujące dla użytkownika i komputera, musisz uruchomić polecenie dwa razy.

aby wyświetlić wszystkie zasady stosowane do konta użytkownika, na którym aktualnie jesteś zalogowany, użyj następującego polecenia:

gpresult /Scope User /v

/v parametr w tym poleceniu określa szczegółowe wyniki, więc zobaczysz wszystko. Przewiń nieco w dół, a zobaczysz sekcję o nazwie „Wynikowy zestaw zasad dla użytkownika”, która zawiera informacje, których szukasz.,

Jeśli szukasz wszystkich zasad zastosowanych do twojego komputera, wszystko, co musisz zrobić, to zmienić zakres:

gpresult /Scope Computer /v

Jeśli przewiń w dół, zobaczysz, że jest teraz Wynikowy zestaw zasad dla sekcji Komputer.

RELATED: Jak zapisać wynik wiersza polecenia do pliku tekstowego w systemie Windows

i są inne rzeczy, które można zrobić za pomocą polecenia gpresult., Na przykład, jeśli chcesz zapisać raport zamiast wyświetlać go w wierszu polecenia, możesz wyłączyć /v parametr w jednym z tych poleceń i zamiast tego użyć /x(dla formatu XML) lub /h (dla formatu HTML). Oczywiście możesz również użyć wersji/v I przesłać ją do pliku tekstowego, jeśli wolisz.