• Articles
• admin

na przestrzeni lat pokazaliśmy ci wiele wskazówek i trików, które polegają na modyfikowaniu polityki lokalnej grupy. Jeśli kiedykolwiek chcesz zobaczyć wszystkie ustawienia zasad grupy obowiązujące na twoim komputerze, oto jak to zrobić.

w świecie systemu Windows zasady grupy umożliwiają administratorom sieci przypisywanie określonych ustawień grupom użytkowników lub komputerom. Ustawienia te są następnie stosowane za każdym razem, gdy użytkownik w grupie loguje się do komputera podłączonego do sieci lub gdy komputer w grupie jest uruchamiany. Zasady grupy lokalnej to nieco bardziej ograniczona wersja, która stosuje ustawienia tylko do komputera lokalnego lub użytkowników-a nawet grupy użytkowników lokalnych. W przeszłości przedstawialiśmy tutaj kilka sztuczek, które używają lokalnych zasad grupy do zmiany ustawień, których nie można zmienić nigdzie indziej-z wyjątkiem edycji rejestru systemu Windows. Jeśli masz zwyczaj zmieniania ustawień lokalnych zasad grupy, może okazać się przydatne, aby zobaczyć wszystkie wprowadzone zmiany w jednym miejscu, zamiast grzebać w lokalnym Edytorze zasad grupy.

podobne: Co To jest „polityka grupy” w systemie Windows?

Uwaga: Zasady grupy lokalnej są dostępne tylko w wersjach systemu Windows Professional i Enterprise. Jeśli używasz wersji domowej, nie będziesz mieć dostępu do lokalnego Edytora zasad grupy.

Zobacz zastosowane zasady za pomocą zestawu narzędzi zasad wynikowych

najprostszym sposobem na sprawdzenie wszystkich ustawień zasad grupy zastosowanych na komputerze lub Koncie użytkownika jest użycie zestawu narzędzi zasad wynikowych. Nie pokazuje każdej ostatniej Zasady zastosowanej do komputera-w tym celu musisz użyć wiersza polecenia, jak opisaliśmy w następnej sekcji. Jednak pokazuje prawie wszystkie zasady, które będziesz ustawiał do regularnego użytkowania. Zapewnia prosty, graficzny interfejs do przeglądania ustawień zasad grupy obowiązujących obecnie na komputerze-niezależnie od tego, czy ustawienia te pochodzą z zasad grupy, czy z zasad grupy lokalnej.

aby otworzyć narzędzie, naciśnij Start, wpisz ” rsop.msc”, a następnie kliknij wynikowy wpis.

powstały Zestaw Narzędzi zasad rozpoczyna się od skanowania systemu w poszukiwaniu zastosowanych ustawień zasad grupy.

po zakończeniu skanowania narzędzie wyświetla konsolę zarządzania, która wygląda bardzo podobnie do lokalnego Edytora zasad grupy—z tym wyjątkiem, że wyświetla tylko włączone Ustawienia wraz z kilkoma niestandardowymi ustawieniami zabezpieczeń.

ułatwia to przeglądanie i sprawdzanie obowiązujących zasad. Zauważ, że nie możesz użyć wynikowego zestawu narzędzia zasad, aby zmienić którekolwiek z tych ustawień. Aby wyświetlić szczegóły, można kliknąć dwukrotnie ustawienie, ale jeśli chcesz je wyłączyć lub wprowadzić zmiany, musisz użyć lokalnego Edytora zasad grupy.

Wyświetlaj zastosowane zasady za pomocą wiersza polecenia

Jeśli czujesz się komfortowo, korzystając z wiersza polecenia, zapewnia to kilka zalet w porównaniu z używaniem wynikowego zestawu narzędzia zasad. Po pierwsze, może wyświetlać każdą ostatnią politykę na komputerze. Po drugie, wyświetli dodatkowe informacje dotyczące bezpieczeństwa—na przykład, do jakich grup zabezpieczeń należy użytkownik lub jakie mają uprawnienia.

aby to zrobić, użyjemy polecenia gpresult. Należy określić zakres dla wyników, a poprawne zakresy obejmują ” użytkownik „i” komputer.”Oznacza to, że aby zobaczyć wszystkie zasady obowiązujące dla użytkownika i komputera, musisz dwukrotnie uruchomić polecenie.

aby wyświetlić wszystkie zasady stosowane do konta użytkownika, na którym jesteś aktualnie zalogowany, użyj następującego polecenia:

gpresult /Scope User /v

parametr /v w tym poleceniu określa szczegółowe wyniki, więc zobaczysz wszystko. Przewiń trochę w dół, a zobaczysz sekcję o nazwie „Wynikowy zestaw zasad dla użytkownika”, która zawiera informacje, których szukasz.

Jeśli szukasz wszystkich zasad stosowanych na komputerze, wystarczy zmienić zakres:

gpresult /Scope Computer /v

jeśli przewiniesz w dół, zobaczysz, że istnieje teraz Wynikowy zestaw zasad dla sekcji Komputer.

podobne: jak zapisać wyjście wiersza polecenia do pliku tekstowego w systemie Windows

i są inne rzeczy, które możesz zrobić za pomocą polecenia gpresult. Na przykład, jeśli chcesz zapisać raport zamiast wyświetlać go w wierszu polecenia, możesz wyłączyć parametr /v w jednym z tych poleceń i zamiast tego użyć /x (dla formatu XML) lub /h (dla formatu HTML). Oczywiście możesz również użyć wersji /v polecenia i przenieść ją do pliku tekstowego, jeśli wolisz.