PCとユーザーアカウントに適用されているグループポリシーを確認する方法
私たちは、あなたのローカルグループポリシーを変更することを含む長年にわたって多くのヒントやトリックを示してきました。 あなたは今まであなたのPC上で有効なすべてのグループポリシー設定を確認したい場合は、ここでそれを行う方法です。
Windowsの世界では、グループポリシーは、ネットワーク管理者がユーザーまたはコンピュータのグループに特定の設定を割り当てるための方法を提供します。 これらの設定は、グループ内のユーザーがネットワーク接続されたPCにログインするたびに、またはグループ内のPCが起動されるたびに適用されます。 ローカルグループポリシーは、ローカルコンピューターまたはユーザー、またはローカルユーザーのグループにのみ設定を適用する、やや限定されたバージョンです。 ここでは、過去にローカルグループポリシーを使用して、Windowsレジストリを編集することを除いて、他の場所で変更できない設定を変更するいくつかのトリッ ローカルグループポリシー設定を変更する習慣がある場合は、ローカルグループポリシーエディターを調べるのではなく、行ったすべての変更を一箇所で確認すると便利な場合があります。
関連:Windowsの”グループポリシー”とは何ですか?
: ローカルグループポリシーは、ProfessionalバージョンとEnterpriseバージョンのWindowsでのみ使用できます。 ホームエディションを使用している場合は、ローカルのグループポリシーエディターにアクセスできません。
ポリシーの結果セットツールで適用されたポリシーを表示
PCまたはユーザーアカウントに適用されたすべてのグループポリシー設定を表示する最も簡単な方法は、ポリシーの結果セットツールを使用することです。 それはあなたのPCに適用されたすべての最後のポリシーが表示されません—そのためには、私たちは次のセクションで説明するように、コマンドプロンプトを使用する必要があります。 しかし、それはあなたが通常の使用のために設定しているほとんどすべてのポリシーを示していません。 これらの設定は、グループポリシーまたはローカルグループポリシーから来ているかどうか—そして、それは現在お使いのPC上で有効になっているグループポリ
ツールを開くには、スタートを押し、”rsop”と入力します。msc”をクリックし、結果のエントリをクリックします。
ポリシーツールの結果セットは、適用されたグループポリシー設定をシステムでスキャンすることから開始します。
スキャンが完了すると、このツールにはローカルグループポリシーエディターに非常によく似た管理コンソールが表示されますが、有効な設定と構成されていな
これにより、どのポリシーが有効であるかを参照して確認することが容易になります。 ポリシーの結果セットツールを使用して、これらの設定を変更することはできません。 設定をダブルクリックして詳細を表示できますが、設定を無効にしたり変更したりする場合は、ローカルグループポリシーエディタを使用する必要があ
コマンドプロンプトで適用されたポリシーを表示
コマンドプロンプトを使用して快適な場合は、ポリシーの結果セットツールを使用するよりもいくつかの利点があります。 まず、それはあなたのPC上で有効なすべての最後のポリシーを表示することができます。 第二に、それはいくつかの追加のセキュリティ情報を表示します—ユーザーがどのセキュリティグループの一部であるか、彼らが持っている特権のような。
これを行うには、gpresult
コマンドを使用します。 結果のスコープを指定する必要があり、有効なスコープには”user”と”computer”が含まれます。「これは、ユーザーとPCに有効なすべてのポリシーを表示するには、コマンドを2回実行する必要があることを意味します。
現在ログインしているユーザーアカウントに適用されているすべてのポリシーを表示するには、次のコマンドを使用します:
gpresult /Scope User /v
そのコマンドの/v
パラメータは詳細な結果を指定するので、すべてが表示されます。 少し下にスクロールすると、あなたが後にしている情報が含まれている”ユーザーのポリシーの結果セット”という名前のセクションが表示されます。
コンピューターに適用されているすべてのポリシーを探している場合は、スコープを変更するだけです:
gpresult /Scope Computer /v
下にスクロールすると、コンピュータセクションのポリシーの結果セットがあることがわかります。
関連:コマンドプロンプトの出力をWindows
のテキストファイルに保存する方法と、gpresultコマンドで行うことができる他のことがあります。 たとえば、コマンドプロンプトでレポートを表示する代わりにレポートを保存する場合は、これらのコマンドのいずれかで/v
パラメーターを切り替えて、代わりに/x
(XML形式の場合)または/h
(HTML形式の場合)を使用できます。 もちろん、/v
バージョンのコマンドを使用して、必要に応じてテキストファイルにパイプすることもできます。