16Jul
We hebben u in de loop van de jaren veel tips en trucs laten zien die betrekking hebben op het wijzigen van het lokale groepsbeleid. Als u ooit alle instellingen van het groepsbeleid op uw pc wilt gebruiken, kunt u dit als volgt doen.
In de Windows-wereld biedt Groepsbeleid een manier voor netwerkbeheerders om specifieke instellingen toe te wijzen aan groepen gebruikers of computers. Die instellingen worden vervolgens toegepast wanneer een gebruiker in de groep zich aanmeldt bij een netwerkcomputer of wanneer een pc in de groep wordt gestart. Lokaal groepsbeleid is een iets beperktere versie die alleen instellingen toepast op een lokale computer of gebruikers, of zelfs een groep lokale gebruikers. We hebben in het verleden een aantal trucs gebruikt die Lokaal groepsbeleid gebruiken om instellingen te wijzigen die je nergens anders kunt wijzigen, behalve door het Windows-register te bewerken. Als u de gewoonte hebt om de instellingen voor het lokale groepsbeleid te wijzigen, is het misschien handig om alle wijzigingen die u op één plaats hebt aangebracht te bekijken in plaats van de Editor voor lokaal groepsbeleid te doorzoeken.
Opmerking: Lokaal groepsbeleid is alleen beschikbaar in de Professional- en Enterprise-versies van Windows. Als u een starteditie gebruikt, hebt u geen toegang tot de Editor voor lokaal groepsbeleid.
Toegepast beleid bekijken met de resulterende set beleidshulpmiddelen
De eenvoudigste manier om alle groepsbeleidsinstellingen die u hebt toegepast op uw pc of gebruikersaccount te bekijken, is met behulp van het hulpprogramma Resulterende verzameling beleidsregels. Het laat niet alle laatste beleid zien dat op je pc is toegepast, daarvoor moet je de opdrachtprompt gebruiken, zoals we in het volgende gedeelte beschrijven. Het toont echter vrijwel al het beleid dat u heeft ingesteld voor regelmatig gebruik. En het biedt een eenvoudige, grafische interface voor het bladeren door de groepsbeleidsinstellingen die momenteel van kracht zijn op uw pc - ongeacht of deze instellingen afkomstig zijn van Groepsbeleid of Lokaal groepsbeleid.
Om het gereedschap te openen, drukt u op Start, typt u "rsop.msc," en klikt u vervolgens op het resulterende item.
De tool Resulterende verzameling beleidsregels begint met het scannen van uw systeem op toegepaste groepsbeleidsinstellingen.
Nadat het gereed is met scannen, toont het hulpprogramma u een beheerconsole die veel wegheeft van de Editor voor lokaal groepsbeleid, behalve dat deze alleen de ingeschakelde instellingen en enkele niet-geconfigureerde beveiligingsinstellingen weergeeft.
Dit maakt het gemakkelijk om door te bladeren en te zien welk beleid van kracht is. Merk op dat u de tool Resulterende verzameling beleidsregels niet kunt gebruiken om een van deze instellingen te wijzigen. U kunt dubbelklikken op een instelling om details te bekijken, maar als u een instelling wilt uitschakelen of een wijziging wilt aanbrengen, moet u de Editor voor lokaal groepsbeleid gebruiken.
Toegepast beleid bekijken met de opdrachtprompt
Als u vertrouwd bent met het gebruik van de opdrachtprompt, biedt dit een aantal voordelen ten opzichte van het gebruik van de tool Resulterende verzameling beleidsregels. Ten eerste kan het laatste beleid dat van kracht is op uw pc weergeven. Ten tweede zal het wat extra beveiligingsinformatie tonen, zoals welke beveiligingsgroepen een gebruiker heeft of welke privileges ze hebben.
Om dit te doen, zullen we het commando gpresult gebruiken. U moet een bereik voor de resultaten opgeven en geldige scopes omvatten "gebruiker" en "computer". Dit betekent dat u de opdracht tweemaal moet uitvoeren om alle beleidsregels voor de gebruiker en de pc te zien.
Als u alle beleidsregels wilt bekijken die zijn toegepast op het gebruikersaccount waarmee u momenteel bent aangemeld, gebruikt u de volgende opdracht:
gpresult / Scope User / vDe parameter / v geeft in die opdracht uitgebreide resultaten, dus u zult zienalles. Scrol een beetje naar beneden en u ziet een sectie met de naam 'Resulterende verzameling beleidsregels voor de gebruiker', die de informatie bevat die u zoekt.
Als u op zoek bent naar alle beleidsregels die op uw computer zijn toegepast, hoeft u alleen maar het bereik te wijzigen:
gpresult / Scope Computer / vAls u naar beneden scrolt, ziet u dat er nu een Resultant verzameling beleidsregels isvoor Computer sectie.
En er zijn andere dingen die je kunt doen met het commando gpresult. Als u bijvoorbeeld het rapport wilt opslaan in plaats van het weer te geven op de opdrachtprompt, kunt u de parameter / v in een van die opdrachten uitschakelen en in plaats daarvan / x( voor XML-indeling) of / h( voor HTML gebruiken)formaat).Natuurlijk kunt u ook de / v-versie van de opdracht gebruiken en deze naar een tekstbestand doorsturen, als u dat wilt.