Come vedere quali criteri di gruppo vengono applicati al PC e all’account utente
Vi abbiamo mostrato un sacco di suggerimenti e trucchi nel corso degli anni che comportano la modifica dei criteri di gruppo locali. Se ti piacerebbe vedere tutte le impostazioni dei criteri di gruppo in vigore sul tuo PC, ecco come farlo.
Nel mondo Windows, Criteri di gruppo fornisce un modo per gli amministratori di rete per assegnare impostazioni specifiche a gruppi di utenti o computer. Tali impostazioni vengono quindi applicate ogni volta che un utente del gruppo accede a un PC in rete o ogni volta che viene avviato un PC del gruppo. Criteri di gruppo locali è una versione leggermente più limitata che applica le impostazioni solo a un computer locale o utenti-o anche un gruppo di utenti locali. Abbiamo presentato una serie di trucchi qui in passato che utilizzano Criteri di gruppo locali per modificare le impostazioni che non è possibile modificare altrove—tranne modificando il Registro di Windows. Se hai l’abitudine di modificare le impostazioni dei criteri di gruppo locali, potresti trovare utile vedere tutte le modifiche apportate in un unico posto, piuttosto che sfogliare l’editor dei criteri di gruppo locale.
CORRELATI: che cos’è” Criteri di gruppo ” in Windows?
Nota: I criteri di gruppo locali sono disponibili solo nelle versioni Professional ed Enterprise di Windows. Se stai utilizzando un’edizione Home, non avrai accesso all’editor criteri di gruppo locale.
Visualizza i criteri applicati con lo strumento Set di criteri risultante
Il modo più semplice per visualizzare tutte le impostazioni dei criteri di gruppo applicate al PC o all’account utente è utilizzare lo strumento Set di criteri risultante. Non mostra ogni ultimo criterio applicato al PC—per questo è necessario utilizzare il prompt dei comandi, come descriviamo nella sezione successiva. Tuttavia, mostra praticamente tutte le politiche che avrai impostato per un uso regolare. E fornisce una semplice interfaccia grafica per la navigazione attraverso le impostazioni dei criteri di gruppo attualmente in vigore sul vostro PC-se tali impostazioni provengono da Criteri di gruppo o Criteri di gruppo locale.
Per aprire lo strumento, premere Start, digitare ” rsop.msc, ” e quindi fare clic sulla voce risultante.
Il set risultante di strumento di politica inizia con la scansione del sistema per le impostazioni dei criteri di gruppo applicate.
Dopo aver eseguito la scansione, lo strumento mostra una console di gestione che assomiglia molto all’editor di criteri di gruppo locale, tranne per il fatto che visualizza solo le impostazioni abilitate insieme ad alcune impostazioni di sicurezza non configurate.
In questo modo è facile navigare e vedere quali politiche sono in vigore. Si noti che non è possibile utilizzare lo strumento Set di criteri risultante per modificare una di queste impostazioni. È possibile fare doppio clic su un’impostazione per visualizzare i dettagli, ma se si desidera disabilitare o apportare modifiche a un’impostazione, è necessario utilizzare l’editor Criteri di gruppo locale.
Visualizza le politiche applicate con il prompt dei comandi
Se ti senti a tuo agio con il prompt dei comandi, fornisce un paio di vantaggi rispetto all’utilizzo del set di strumenti di politica risultante. In primo luogo, si può mostrare ogni ultima politica in vigore sul vostro PC. In secondo luogo, mostrerà alcune informazioni di sicurezza aggiuntive, come i gruppi di sicurezza di cui fa parte un utente o quali privilegi hanno.
Per fare ciò, useremo il comando gpresult
. È necessario specificare un ambito per i risultati e gli ambiti validi includono “utente” e ” computer.”Ciò significa che per vedere tutte le politiche in vigore per l’utente e il PC, dovrete eseguire il comando due volte.
Per visualizzare tutti i criteri applicati all’account utente con cui si è attualmente connessi, utilizzare il seguente comando:
gpresult /Scope User /v
Il parametro /v
in quel comando specifica i risultati dettagliati, così vedrete tutto. Scorri un po ‘ verso il basso e vedrai una sezione denominata “Set risultante di criteri per l’utente”, che contiene le informazioni che stai cercando.
Se stai cercando tutti i criteri applicati al tuo computer, tutto ciò che devi fare è modificare l’ambito:
gpresult /Scope Computer /v
Se scorri verso il basso, vedrai che ora c’è un insieme risultante di Criteri per la sezione Computer.
CORRELATI: Come salvare l’output del prompt dei comandi in un file di testo in Windows
E ci sono altre cose che puoi fare con il comando gpresult. Ad esempio, se si desidera salvare il report invece di visualizzarlo al prompt dei comandi, è possibile disattivare il parametro /v
in uno di questi comandi e utilizzare invece /x
(per il formato XML) o /h
(per il formato HTML). Naturalmente, puoi anche usare la versione /v
del comando e condurla in un file di testo, se preferisci.