16Jul
Nel corso degli anni ti abbiamo mostrato molti suggerimenti e trucchi che implicano la modifica dei Criteri di gruppo locali. Se vuoi vedere tutte le impostazioni di Criteri di gruppo in vigore sul tuo PC, ecco come farlo.
Nel mondo Windows, i Criteri di gruppo consentono agli amministratori di rete di assegnare impostazioni specifiche a gruppi di utenti o computer. Queste impostazioni vengono applicate ogni volta che un utente del gruppo accede a un PC in rete o quando viene avviato un PC nel gruppo. Criteri di gruppo locali è una versione leggermente più limitata che applica le impostazioni solo a un computer o a utenti locali o anche a un gruppo di utenti locali. In passato abbiamo utilizzato una serie di trucchi che utilizzano Criteri di gruppo locali per modificare le impostazioni che non è possibile modificare da nessun'altra parte, tranne la modifica del Registro di sistema di Windows. Se hai l'abitudine di modificare le impostazioni dei Criteri di gruppo locali, potrebbe essere utile vedere tutte le modifiche apportate in un unico posto, piuttosto che scavare attraverso l'Editor dei criteri di gruppo locale.
Nota: i criteri di gruppo locali sono disponibili solo nelle versioni Professional ed Enterprise di Windows. Se utilizzi un'edizione Home, non avrai accesso all'Editor criteri gruppo locale.
Visualizza criteri applicati con lo strumento gruppo di criteri risultante
Il modo più semplice per visualizzare tutte le impostazioni di Criteri di gruppo applicate al PC o all'account utente è utilizzando lo strumento Gruppo di criteri risultante. Non mostra tutte le policy applicate al tuo PC, poiché dovrai utilizzare il prompt dei comandi, come descritto nella prossima sezione. Tuttavia, mostra praticamente tutte le politiche che avrai impostato per l'uso regolare. E fornisce un'interfaccia grafica semplice per navigare attraverso le impostazioni dei Criteri di gruppo attualmente in vigore sul PC, indipendentemente dal fatto che tali impostazioni provengano da Criteri di gruppo o Criteri di gruppo locali.
Per aprire lo strumento, premere Start, digitare "rsop.msc", quindi fare clic sulla voce risultante.
Lo strumento Gruppo di criteri risultante viene avviato analizzando il sistema in base alle impostazioni di Criteri di gruppo applicate.
Al termine della scansione, lo strumento mostra una console di gestione che assomiglia molto all'Editor Criteri di gruppo locali, tranne per il fatto che visualizza solo le impostazioni abilitate insieme ad alcune impostazioni di sicurezza non configurate.
Ciò semplifica la navigazione e la visualizzazione delle politiche in vigore. Si noti che non è possibile utilizzare lo strumento Gruppo di criteri risultante per modificare nessuna di queste impostazioni.È possibile fare doppio clic su un'impostazione per visualizzare i dettagli, ma se si desidera disabilitare o apportare modifiche a un'impostazione, sarà necessario utilizzare l'Editor dei criteri di gruppo locali.
Visualizza criteri applicati con il prompt dei comandi
Se si ha familiarità con il prompt dei comandi, fornisce alcuni vantaggi rispetto all'uso dello strumento Gruppo di criteri risultante. In primo luogo, può mostrare ogni politica in vigore sul tuo PC.In secondo luogo, mostrerà alcune informazioni di sicurezza aggiuntive, ad esempio i gruppi di sicurezza di cui fa parte un utente o quali privilegi hanno.
Per fare ciò, useremo il comando gpresult.È necessario specificare un ambito per i risultati e gli ambiti validi includono "utente" e "computer". Ciò significa che per visualizzare tutte le politiche in vigore per l'utente e il PC, sarà necessario eseguire il comando due volte.
Per visualizzare tutte le politiche applicate all'account utente con cui si è attualmente connessi, si utilizzerà il seguente comando:
gpresult / Scope User / vIl parametro / v in quel comando specifica i risultati dettagliati, quindi vedraiqualunque cosa. Scorri verso il basso un po 'e vedrai una sezione denominata "Gruppo di criteri risultante per utente", che contiene le informazioni che stai cercando.
Se stai cercando tutte le politiche applicate al tuo computer, tutto ciò che devi fare è cambiare l'ambito:
gpresult / Scope Computer / vSe scorri verso il basso, vedrai che ora c'è un gruppo di criteri risultanteper la sezione Computer.
E ci sono altre cose che puoi fare con il comando gpresult. Ad esempio, se desideri salvare il report invece di visualizzarlo al prompt dei comandi, puoi cambiare il parametro / v in uno di questi comandi e invece usare / x( per il formato XML) o / h( per HTMLformato).Naturalmente, potresti anche solo usare la versione / v del comando e collegarlo a un file di testo, se preferisci.