16Jul

Jak zjistit, které zásady skupiny se vztahují k vašemu počítači a uživatelskému účtu

V uplynulých letech jsme vám ukázali spoustu tipů a triků, které vyžadují úpravu zásad místní skupiny. Pokud byste někdy chtěli vidět všechna nastavení zásad skupiny ve vašem počítači, postupujte takto.

Ve světě Windows umožňuje Group Policy způsob, jak správcům sítě přiřadit specifická nastavení skupinám uživatelů nebo počítačům. Tato nastavení se pak použijí vždy, když se uživatel ve skupině přihlásí do síťového PC nebo kdykoli spustí počítač ve skupině.Místní zásady skupiny jsou o něco omezenější verze, která platí pouze pro místní počítač nebo uživatele - nebo dokonce i pro skupinu místních uživatelů.V minulosti jsme uvedli řadu triků, které používají zásady místní skupiny, abychom změnili nastavení, která nelze nikam jiným změnit - s výjimkou úprav registru systému Windows. Pokud máte zvyk na změnu nastavení Zásady místních skupin, může být užitečné vidět všechny změny, které jste provedli na jednom místě, než kopání pomocí Editoru místní skupiny zásad.

SOUVISEJÍCÍ ČLÁNKY
Co je "skupinová politika" ve Windows?
Jak použít místní vylepšení zásad skupiny pro konkrétní uživatele

Poznámka: Local Group Policy je k dispozici pouze v profesionálních a podnikových verzích systému Windows. Používáte-li domácí verzi, nebudete mít přístup k Editoru zásad místní skupiny.

Zobrazit použité zásady s výslednou sadou nástrojů zásad

Nejsnazší způsob, jak zobrazit všechna nastavení zásad skupiny, které jste použili v počítači nebo v uživatelském účtu, je pomocí nástroje Výsledná sada zásad. Neukazuje to, jakou poslední politiku platí pro vaše PC - pro které budete muset použít příkazový řádek, jak popisujeme v následující části. Nicméně, to ukazuje téměř všechny politiky, které budete mít pro pravidelné použití.A poskytuje jednoduché grafické rozhraní pro procházení nastavení Skupinových zásad aktuálně platných na vašem PC - ať už jde o nastavení Zásady skupiny nebo Místní zásady skupiny.

Chcete-li nástroj otevřít, klepněte na tlačítko Start, zadejte příkaz "rsop.msc" a klepněte na výsledný záznam.

Následná sada nástrojů pro zásady začíná skenováním systému pro použitá nastavení zásad skupiny.

Po dokončení skenování vám nástroj zobrazí konzolu pro správu, která vypadá velmi podobně jako Editor lokálních skupin zásad - kromě toho, že zobrazuje pouze povolená nastavení spolu s několika nekonfigurovanými nastaveními zabezpečení.

Umožňuje snadné procházení a zjistit, jaké zásady jsou platné.Všimněte si, že nemůžete použít nástroj výsledné sady zásad změnit některé z těchto nastavení.Poklepáním na toto nastavení můžete zobrazit podrobnosti, ale pokud chcete nastavení zakázat nebo změnit, budete muset použít Editor místních zásad skupiny.

Zobrazit použité zásady pomocí příkazového řádku

Pokud se vám zdá, že používáte příkazový řádek, poskytuje několik výhod oproti použití nástroje výsledné sady zásad. Za prvé, může zobrazit všechny poslední zásady platné v počítači. Za druhé, zobrazí některé další bezpečnostní informace - například bezpečnostní skupiny, na které je uživatel součástí, nebo jaké privilegia mají.

K tomu použijeme příkaz gpresult. Musíte zadat rozsah výsledků a platné oblasti zahrnují "uživatele" a "počítač". To znamená, že pro zobrazení všech zásad platných pro uživatele a počítač, budete muset spustit příkaz dvakrát.

Chcete-li zobrazit všechny zásady používané v uživatelském účtu, se kterým jste aktuálně přihlášeni, použijte následující příkaz:

gpresult / Scope User / v

Parametr / v v tomto příkazu určuje podrobné výsledky, takže uvidítevšechno. Přejděte trochu dolů a uvidíte část s názvem "Výsledná sada zásad pro uživatele", která obsahuje informace, které jste následovali.

Pokud hledáte všechny zásady používané na vašem počítači, stačí pouze změnit oblast:

gpresult / Scope Computer / v

Pokud posunete dolů, uvidíte, že je nyní výsledná sada zásadpro sekci Počítač.

A s příkazem gpresult můžete udělat i další věci. Pokud chcete zprávu uložit namísto zobrazení v příkazovém řádku, můžete vypnout parametr / v některém z těchto příkazů a místo toho použít / x( pro formát XML) nebo / h( pro HTMLformát).Samozřejmě byste také mohli použít verzi / v příkazu a v případě, že to preferujete, jej propojíte do textového souboru.