Jak zjistit, které Zásady skupiny se vztahují na váš počítač a uživatelský účet
v průběhu let jsme vám ukázali spoustu tipů a triků, které zahrnují úpravu zásad místní skupiny. Pokud byste někdy chtěli vidět všechna nastavení zásad skupiny platná v počítači, postupujte takto.
Zásady skupiny ve světě Windows poskytují správcům sítě způsob, jak přiřadit specifická nastavení skupinám uživatelů nebo počítačů. Tato nastavení se pak použijí vždy, když se uživatel ve skupině přihlásí k počítači v síti nebo kdykoli je spuštěn počítač ve skupině. Politika místní skupiny je o něco omezenější verze, která používá nastavení pouze pro místní počítač nebo uživatele – nebo dokonce pro skupinu místních uživatelů. V minulosti jsme zde představili řadu triků, které používají místní Zásady skupiny ke změně nastavení—která nemůžete změnit nikde jinde-s výjimkou úpravy registru systému Windows. Pokud máte ve zvyku měnit nastavení místních zásad skupiny, může být užitečné vidět všechny změny, které jste provedli, na jednom místě, než kopat v Editoru místních zásad skupiny.
SOUVISEJÍCÍ: Co je „Zásady skupiny“ v systému Windows?
Poznámka: Zásady místní skupiny jsou k dispozici pouze v profesionální a podnikové verzi systému Windows. Pokud používáte domácí vydání, nebudete mít přístup k Editoru místních zásad skupiny.
zobrazení aplikovaných zásad pomocí výsledné sady nástrojů zásad
nejjednodušší způsob, jak zobrazit všechna nastavení zásad skupiny, která jste použili na svém počítači nebo uživatelském účtu, je použití výsledné sady nástrojů zásad. Nezobrazuje všechny poslední zásady aplikované na váš počítač—k tomu budete muset použít příkazový řádek, jak popisujeme v další části. Ukazuje však téměř všechny zásady, které budete nastavovat pro pravidelné používání. A poskytuje jednoduché, grafické rozhraní pro procházení nastavení zásad skupiny, které jsou aktuálně platné v počítači-ať už tato nastavení pocházejí ze zásad skupiny nebo místních zásad skupiny.
Chcete-li nástroj Otevřít, stiskněte Start, zadejte “ rsop.msc, “ a poté klikněte na výslednou položku.
výsledná sada nástrojů zásad začíná skenováním vašeho systému pro použitá nastavení zásad skupiny.
po dokončení skenování vám nástroj zobrazí konzolu pro správu, která vypadá velmi podobně jako Editor místních zásad skupiny-kromě toho, že zobrazuje pouze povolená nastavení spolu s několika nekonfigurovanými nastaveními zabezpečení.
díky tomu je snadné procházet a zjistit, jaké zásady jsou platné. Všimněte si, že výslednou sadu nástrojů zásad nelze použít ke změně některého z těchto nastavení. Poklepáním na Nastavení zobrazíte podrobnosti, ale pokud chcete nastavení zakázat nebo provést změny, budete muset použít Editor místních zásad skupiny.
Zobrazit použité zásady pomocí příkazového řádku
pokud vám vyhovuje příkazový řádek, poskytuje několik výhod oproti použití výsledné sady nástrojů zásad. Za prvé, může zobrazit všechny poslední zásady platné v počítači. Za druhé, zobrazí některé další bezpečnostní informace-například jaké skupiny zabezpečení je uživatel součástí nebo jaká oprávnění mají.
k tomu použijeme příkaz gpresult
. Musíte zadat rozsah výsledků, a platné rozsahy zahrnují „uživatel“ a „počítač“.“To znamená, že chcete-li zobrazit všechny platné zásady pro uživatele a počítač, musíte příkaz Spustit dvakrát.
Chcete-li zobrazit všechny zásady aplikované na uživatelský účet, ke kterému jste aktuálně přihlášeni, použijte následující příkaz:
gpresult /Scope User /v
parametr /v
v tomto příkazu určuje podrobné výsledky, takže uvidíte vše. Přejděte trochu dolů a uvidíte sekci s názvem „výsledná sada zásad pro uživatele“, která obsahuje informace, které hledáte.
pokud hledáte všechny zásady aplikované na váš počítač, vše, co musíte udělat, je změnit rozsah:
gpresult /Scope Computer /v
pokud se posunete dolů, uvidíte, že nyní existuje výsledná sada zásad pro počítačovou sekci.
SOUVISEJÍCÍ: Jak uložit výstup příkazového řádku do textového souboru v systému Windows
a existují další věci, které můžete udělat s příkazem gpresult. Například, pokud chcete uložit sestavu místo zobrazení na příkazovém řádku, můžete vypnout parametr /v
v některém z těchto příkazů a místo toho použít /x
(pro formát XML) nebo /h
(pro formát HTML). Samozřejmě můžete také použít verzi příkazu /v
a pokud chcete, přesměrovat jej do textového souboru.