So sehen Sie, welche Gruppenrichtlinien auf Ihren PC und Ihr Benutzerkonto angewendet werden
Wir haben Ihnen im Laufe der Jahre viele Tipps und Tricks gezeigt, die das Ändern lokaler Gruppenrichtlinien beinhalten. Wenn Sie jemals alle Gruppenrichtlinieneinstellungen auf Ihrem PC sehen möchten, erfahren Sie hier, wie Sie dies tun.
In der Windows-Welt bietet die Gruppenrichtlinie Netzwerkadministratoren die Möglichkeit, Gruppen von Benutzern oder Computern bestimmte Einstellungen zuzuweisen. Diese Einstellungen werden dann angewendet, wenn sich ein Benutzer in der Gruppe bei einem Netzwerk-PC anmeldet oder wenn ein PC in der Gruppe gestartet wird. Die lokale Gruppenrichtlinie ist eine etwas eingeschränktere Version, die Einstellungen nur auf einen lokalen Computer oder Benutzer — oder sogar auf eine Gruppe lokaler Benutzer – anwendet. Wir haben hier in der Vergangenheit eine Reihe von Tricks vorgestellt, die lokale Gruppenrichtlinien verwenden, um Einstellungen zu ändern, die Sie nirgendwo anders ändern können — außer durch Bearbeiten der Windows-Registrierung. Wenn Sie die Gewohnheit haben, lokale Gruppenrichtlinieneinstellungen zu ändern, ist es möglicherweise hilfreich, alle vorgenommenen Änderungen an einem Ort anzuzeigen, anstatt den lokalen Gruppenrichtlinieneditor zu durchsuchen.
RELATED: Was ist „Gruppenrichtlinie“ in Windows?
Hinweis: Lokale Gruppenrichtlinien sind nur in den Professional- und Enterprise-Versionen von Windows verfügbar. Wenn Sie eine Home Edition verwenden, haben Sie keinen Zugriff auf den lokalen Gruppenrichtlinien-Editor.
Anzeigen angewendeter Richtlinien mit dem Tool für den resultierenden Richtliniensatz
Der einfachste Weg, alle Gruppenrichtlinieneinstellungen anzuzeigen, die Sie auf Ihren PC oder Ihr Benutzerkonto angewendet haben, besteht darin, das Tool für den resultierenden Richtliniensatz zu verwenden. Es zeigt nicht jede letzte Richtlinie an, die auf Ihren PC angewendet wird – dafür müssen Sie die Eingabeaufforderung verwenden, wie wir im nächsten Abschnitt beschreiben. Es werden jedoch so ziemlich alle Richtlinien angezeigt, die Sie für die regelmäßige Verwendung festgelegt haben. Und es bietet eine einfache, grafische Oberfläche zum Durchsuchen der derzeit auf Ihrem PC geltenden Gruppenrichtlinieneinstellungen – unabhängig davon, ob diese Einstellungen aus Gruppenrichtlinien oder lokalen Gruppenrichtlinien stammen.
Um das Tool zu öffnen, klicken Sie auf Start und geben Sie „rsop.msc,“ und klicken Sie dann auf den resultierenden Eintrag.
Der resultierende Satz von Richtlinien-Tools beginnt mit dem Scannen Ihres Systems nach angewendeten Gruppenrichtlinieneinstellungen.
Nach dem Scannen zeigt das Tool eine Verwaltungskonsole an, die dem lokalen Gruppenrichtlinien—Editor sehr ähnlich sieht – mit der Ausnahme, dass nur aktivierte Einstellungen zusammen mit einigen nicht konfigurierten Sicherheitseinstellungen angezeigt werden.
Dies macht es einfach zu durchsuchen und zu sehen, welche Richtlinien in Kraft sind. Beachten Sie, dass Sie das resultierende Richtlinientool nicht verwenden können, um diese Einstellungen zu ändern. Sie können auf eine Einstellung doppelklicken, um Details anzuzeigen, aber wenn Sie eine Einstellung deaktivieren oder Änderungen daran vornehmen möchten, müssen Sie den lokalen Gruppenrichtlinien-Editor verwenden.
Anzeigen angewendeter Richtlinien mit der Eingabeaufforderung
Wenn Sie mit der Eingabeaufforderung vertraut sind, bietet sie einige Vorteile gegenüber der Verwendung des resultierenden Richtlinientools. Erstens kann es jede letzte auf Ihrem PC geltende Richtlinie anzeigen. Zweitens werden einige zusätzliche Sicherheitsinformationen angezeigt, z. B. zu welchen Sicherheitsgruppen ein Benutzer gehört oder über welche Berechtigungen er verfügt.
Dazu verwenden wir den Befehl gpresult. Sie müssen einen Bereich für die Ergebnisse angeben, und gültige Bereiche umfassen „Benutzer“ und „Computer.“ Dies bedeutet, dass Sie den Befehl zweimal ausführen müssen, um alle für den Benutzer und den PC geltenden Richtlinien anzuzeigen.
Um alle Richtlinien anzuzeigen, die auf das Benutzerkonto angewendet werden, mit dem Sie gerade angemeldet sind, verwenden Sie den folgenden Befehl:
gpresult /Scope User /v
Der Parameter /v in diesem Befehl gibt ausführliche Ergebnisse an, sodass Sie alles sehen. Scrollen Sie ein wenig nach unten und Sie sehen einen Abschnitt mit dem Namen „Resultant Set Of Policies for User“, der die gewünschten Informationen enthält.
Wenn Sie nach allen Richtlinien suchen, die auf Ihren Computer angewendet werden, müssen Sie lediglich den Umfang ändern:
gpresult /Scope Computer /v
Wenn Sie nach unten scrollen, werden Sie sehen, dass es jetzt eine resultierende Reihe von Richtlinien für Computer Abschnitt.
RELATED: So speichern Sie die Ausgabe der Eingabeaufforderung in einer Textdatei in Windows
Und es gibt andere Dinge, die Sie mit dem Befehl gpresult tun können. Wenn Sie beispielsweise den Bericht speichern möchten, anstatt ihn an der Eingabeaufforderung anzuzeigen, können Sie den Parameter /v in einem dieser Befehle deaktivieren und stattdessen /x (für das XML-Format) oder /h (für das HTML-Format) verwenden. Natürlich können Sie auch einfach die /v -Version des Befehls verwenden und sie in eine Textdatei leiten, wenn Sie dies vorziehen.