16Jul

Cómo ver qué políticas de grupo se aplican a su PC y cuenta de usuario

Le hemos mostrado muchos consejos y trucos a lo largo de los años que implican la modificación de la Política de grupo local. Si alguna vez desea ver todas las configuraciones de Política de grupo vigentes en su PC, aquí le mostramos cómo hacerlo.

En el mundo de Windows, la Política de grupo proporciona una forma para que los administradores de red asignen configuraciones específicas a grupos de usuarios o computadoras. Esa configuración se aplica cuando un usuario del grupo inicia sesión en una PC en red o cuando se inicia una PC en el grupo. La política de grupo local es una versión un poco más limitada que aplica configuraciones solo a una computadora local o usuarios, o incluso a un grupo de usuarios locales. En el pasado presentamos una serie de trucos que usan la Política de grupo local para cambiar la configuración que no puede cambiar en ningún otro sitio, excepto editando el Registro de Windows. Si tiene la costumbre de cambiar la configuración de la Directiva de grupo local, puede resultarle útil ver todos los cambios que ha realizado en un solo lugar, en lugar de buscar en el Editor de políticas de grupo local.

ARTÍCULOS RELACIONADOS
¿Qué es "Política de grupo" en Windows?
Cómo aplicar las modificaciones de directiva de grupo local a usuarios específicos

Nota: La política de grupo local solo está disponible en las versiones Professional y Enterprise de Windows. Si está utilizando una edición de inicio, no tendrá acceso al Editor de políticas de grupo local.

Ver las políticas aplicadas con el conjunto resultante de la herramienta de políticas

La forma más fácil de ver todas las configuraciones de la directiva de grupo que ha aplicado a su PC o cuenta de usuario es mediante el uso de la herramienta Conjunto resultante de políticas. No muestra todas las políticas aplicadas a su PC, para eso necesitará usar el símbolo del sistema, como describimos en la siguiente sección. Sin embargo, muestra prácticamente todas las políticas que habrá establecido para el uso regular. Y proporciona una interfaz gráfica simple para navegar a través de la configuración de Directiva de grupo actualmente vigente en su PC, ya sea que esas configuraciones provengan de la Política de grupo o la Política de grupo local.

Para abrir la herramienta, pulse Inicio, escriba "rsop.msc" y luego haga clic en la entrada resultante.

La herramienta Conjunto resultante de directivas comienza escaneando su sistema para la configuración aplicada de la política de grupo.

Una vez hecho el escaneo, la herramienta muestra una consola de administración que se parece mucho al Editor de políticas de grupo local, excepto que solo muestra la configuración habilitada junto con algunas configuraciones de seguridad no configuradas.

Esto hace que sea fácil navegar y ver qué políticas están vigentes. Tenga en cuenta que no puede usar la herramienta Conjunto resultante de políticas para cambiar cualquiera de estas configuraciones. Puede hacer doble clic en una configuración para ver detalles, pero si desea deshabilitar o realizar cambios en una configuración, deberá usar el Editor de políticas de grupo local.

Ver las políticas aplicadas con el símbolo del sistema

Si se siente cómodo con el símbolo del sistema, proporciona algunas ventajas sobre el uso de la herramienta Conjunto resultante de directivas. En primer lugar, puede mostrar todas las políticas vigentes en su PC.En segundo lugar, mostrará cierta información de seguridad adicional, como los grupos de seguridad de los que un usuario es parte o los privilegios que tienen.

Para hacer esto, usaremos el comando gpresult. Debe especificar un alcance para los resultados, y los ámbitos válidos incluyen "usuario" y "computadora". Esto significa que para ver todas las políticas vigentes para el usuario y la PC, deberá ejecutar el comando dos veces.

Para ver todas las políticas aplicadas a la cuenta de usuario con la que está actualmente conectado, debería usar el siguiente comando:

gpresult / Scope User / v

El parámetro / v en ese comando especifica resultados detallados, por lo que verátodo. Desplácese hacia abajo un poco y verá una sección llamada "Conjunto resultante de políticas para el usuario", que contiene la información que está buscando.

Si está buscando todas las políticas aplicadas a su computadora, todo lo que necesita hacer es cambiar el alcance:

gpresult / Scope Computer / v

Si se desplaza hacia abajo, verá que ahora hay un conjunto resultante de políticaspara la sección de Computadora.

Y hay otras cosas que puede hacer con el comando gpresult. Por ejemplo, si desea guardar el informe en lugar de verlo en el símbolo del sistema, puede cambiar el parámetro / v en cualquiera de esos comandos y en su lugar usar / x( para el formato XML) o / h( para HTMLformato).Por supuesto, también podría usar la versión / v del comando y canalizarlo a un archivo de texto, si lo prefiere.