Hoe te zien welk Groepsbeleid wordt toegepast op uw PC en gebruikersaccount
we hebben je door de jaren heen veel tips en trucs laten zien die het wijzigen van het lokale groepsbeleid impliceren. Als u ooit alle instellingen van het groepsbeleid op uw PC wilt zien, kunt u dit als volgt doen.
in de Windows-wereld biedt Groepsbeleid netwerkbeheerders een manier om specifieke instellingen toe te wijzen aan groepen gebruikers of computers. Deze instellingen worden vervolgens toegepast wanneer een gebruiker in de groep zich aanmeldt bij een PC in het netwerk of wanneer een PC in de groep wordt gestart. Lokaal groepsbeleid is een iets beperktere versie die alleen instellingen toepast op een lokale computer of gebruikers—of zelfs een groep Lokale gebruikers. We hebben hier in het verleden een aantal trucs die lokale groepsbeleid gebruiken om instellingen te wijzigen die u nergens anders kunt wijzigen—behalve door het Windows-register te bewerken. Als u de lokale groepsbeleidsinstellingen gewoonlijk wijzigt, vindt u het misschien handig om alle wijzigingen die u hebt aangebracht op één plaats te bekijken, in plaats van door de lokale groepsbeleidseditor te bladeren.
gerelateerd: Wat Is “Groepsbeleid” in Windows?
Noot: Lokaal groepsbeleid is alleen beschikbaar in de professionele en zakelijke versies van Windows. Als u een home edition gebruikt, heeft u geen toegang tot de lokale groepsbeleidseditor.
Toegepaste Beleidsregels weergeven met de resulterende set Beleidsgereedschap
de gemakkelijkste manier om alle groepsbeleidsinstellingen te zien die u op uw PC of gebruikersaccount hebt toegepast, is door de resulterende set Beleidsgereedschap te gebruiken. Het toont niet alle laatste beleid toegepast op uw PC—daarvoor moet u de opdrachtprompt gebruiken, zoals we beschrijven in de volgende sectie. Echter, het toont vrijwel alle beleid dat u hebt ingesteld voor regelmatig gebruik. En het biedt een eenvoudige, grafische interface voor het bladeren door de Instellingen van het Groepsbeleid die momenteel van kracht zijn op uw PC—of deze instellingen afkomstig zijn van Groepsbeleid of lokaal groepsbeleid.
om het gereedschap te openen, druk op Start, typ “rsop.msc, ” en klik vervolgens op de resulterende vermelding.
de resulterende set Beleidstool begint met het scannen van uw systeem voor Toegepaste groepsbeleidsinstellingen.
nadat het klaar is met scannen, toont de tool u een beheerconsole die erg lijkt op de lokale groepsbeleid—Editor-behalve dat het alleen ingeschakelde instellingen toont samen met een paar niet-geconfigureerde beveiligingsinstellingen.
dit maakt het gemakkelijk om door te bladeren en te zien welke beleidsmaatregelen van kracht zijn. U kunt deze instellingen niet wijzigen met de resulterende set Beleidshulpprogramma ‘ s. U kunt dubbelklikken op een instelling om details te bekijken, maar als u een instelling wilt uitschakelen of wijzigen, moet u de Editor voor lokaal groepsbeleid gebruiken.
bekijk Toegepaste Beleidsregels met de opdrachtprompt
als u de opdrachtprompt wilt gebruiken, biedt dit een aantal voordelen ten opzichte van het gebruik van de resulterende set Beleidsgereedschap. Eerste, het kan elk laatste beleid van kracht op uw PC te tonen. Ten tweede zal het wat extra beveiligingsinformatie tonen—zoals welke beveiligingsgroepen een gebruiker deel uitmaakt of welke privileges hij heeft.
om dit te doen, gebruiken we het gpresult Commando. U moet een bereik opgeven voor de resultaten en geldige scopes omvatten “gebruiker” en “computer.”Dit betekent dat om alle beleidsregels van kracht te zien voor de gebruiker en de PC, moet je het commando twee keer uitvoeren.
om alle beleidsregels te bekijken die worden toegepast op het gebruikersaccount waarmee u momenteel bent aangemeld, gebruikt u het volgende commando:
gpresult /Scope User /v
de /v parameter in dat Commando specificeert uitgebreide resultaten, zodat u alles zult zien. Scroll een beetje naar beneden en je ziet een sectie met de naam “resulterende set van beleid voor de gebruiker,” die de informatie bevat die u zoekt.
Als u op zoek bent naar alle beleidsregels die op uw Computer worden toegepast, hoeft u alleen de scope te wijzigen:
gpresult /Scope Computer /v
als u naar beneden scrolt, zult u zien dat er nu een resulterende set van beleid voor Computer sectie.
gerelateerd: hoe de uitvoer van de opdrachtprompt op te slaan in een tekstbestand in Windows
en er zijn andere dingen die u kunt doen met de opdracht gpresult. Als u bijvoorbeeld het rapport wilt opslaan in plaats van het bij de opdrachtprompt te bekijken, kunt u de parameter /v in een van deze opdrachten omschakelen en in plaats daarvan /x (voor XML-indeling) of /h (voor HTML-indeling) gebruiken. Natuurlijk kun je ook gewoon de /v versie van het commando gebruiken en het naar een tekstbestand doorsluizen, als je dat liever hebt.