Hur man ser vilka grupprinciper som tillämpas på din dator och användarkonto

• Walter Glenn

  @wjglenn

• uppdaterad 3 juli 2017, 2:58pm EDT

Vi har visat dig många tips och tricks under åren som innebär att ändra lokal grupppolicy. Om du någonsin skulle vilja se alla grupprincipinställningar som gäller på din dator, så här gör du det.

i Windows-världen ger grupprincipen ett sätt för nätverksadministratörer att tilldela specifika inställningar till grupper av användare eller datorer., Dessa inställningar får sedan tillämpas när en användare i gruppen loggar in på en nätverksansluten dator eller när en dator i gruppen startas. Lokal grupppolicy är en något mer begränsad version som endast gäller inställningar för en lokal dator eller användare—eller till och med en grupp lokala användare. Vi har presenterat ett antal knep här i det förflutna som använder lokal Grupprincip för att ändra inställningar som du inte kan ändra någon annanstans-förutom genom att redigera Windows-registret., Om du har för vana att ändra lokala Grupprincip-inställningar kan det vara bra att se alla ändringar du har gjort på ett ställe istället för att gräva i den lokala grupprincipredigeraren.

relaterat: Vad är ”grupppolicy” i Windows?

Obs! lokal grupppolicy är endast tillgänglig i professionella och företagsversioner av Windows. Om du använder en hemutgåva har du inte tillgång till den lokala grupprincipredigeraren.,

Visa tillämpade policyer med den resulterande uppsättningen av policyverktyg

det enklaste sättet att se alla grupprincipinställningar du har tillämpat på din dator eller ditt användarkonto är att använda den resulterande uppsättningen av policyverktyg. Det visar inte varje sista policy som tillämpas på din dator-för att du måste använda Kommandotolken, som vi beskriver i nästa avsnitt. Det visar dock ganska mycket alla policyer du kommer att ha satt för regelbunden användning., Och det ger ett enkelt, grafiskt gränssnitt för att bläddra igenom grupprincipinställningarna som för närvarande gäller på din dator-oavsett om dessa inställningar kommer från Grupprincip eller lokal grupppolicy.

för att öppna verktyget, tryck på Start, skriv ”rsop.msc, ” och klicka sedan på den resulterande posten.

den resulterande uppsättningen policyverktyg startar genom att skanna ditt system för tillämpade grupprincipinställningar.,

Efter att den har skannats visar verktyget en hanteringskonsol som ser väldigt ut som den lokala grupprincipredigeraren—förutom att den bara visar aktiverade inställningar tillsammans med några okonfigurerade säkerhetsinställningar.

detta gör det enkelt att bläddra igenom och se vilka policyer som gäller. Observera att du inte kan använda den resulterande uppsättningen policyverktyg för att ändra någon av dessa inställningar. Du kan dubbelklicka på en inställning för att visa detaljer, men om du vill inaktivera eller göra ändringar i en inställning måste du använda den lokala grupprincipredigeraren.,

Visa tillämpade policyer med Kommandotolken

om du är bekväm med Kommandotolken ger den ett par fördelar jämfört med att använda den resulterande uppsättningen policyverktyg. För det första kan det visa varje sista policy som gäller på din dator. För det andra, det kommer att visa några ytterligare säkerhetsinformation—som vad säkerhetsgrupper en användare är en del av eller vilka privilegier de har.

för att göra detta använder vi kommandot gpresult. Du måste ange ett utrymme för resultaten, och giltiga omfattningar inkluderar ”användare” och ” dator.,”Det betyder att för att se alla policyer som gäller för användaren och datorn måste du köra kommandot två gånger.

för att visa alla policyer som tillämpas på användarkontot du är inloggad med, skulle du använda följande kommando:

gpresult /Scope User /v

parametern/v I det kommandot anger utförliga resultat, så att du ser allt. Bläddra ner lite och du ser ett avsnitt som heter ”Resultant Set of Policies for User”, som innehåller den information du är ute efter.,

om du letar efter alla policyer som tillämpas på din dator behöver du bara ändra räckvidden:

gpresult /Scope Computer /v

om du bläddrar ner ser du att det nu finns en uppsättning policyer för datorsektionen.

relaterat: så här sparar du kommandotolkens utmatning till en textfil i Windows

och det finns andra saker du kan göra med kommandot gpresult., Om du till exempel vill spara rapporten istället för att visa den vid kommandotolken kan du byta ut parametern /v I något av dessa kommandon och istället använda /x (för XML-format) eller /h (för HTML-format). Naturligtvis kan du också bara använda/v – versionen av kommandot och rör det till en textfil, om du föredrar.