Ako zistiť, ktoré pravidlá skupiny sa vzťahujú na váš počítač a používateľský účet

V priebehu rokov vám ukázali veľa tipov a trikov, ktoré zahŕňajú úpravu politiky miestnych skupín. Ak by ste niekedy radi videli všetky nastavenia zásad skupiny v počítači, postupujte takto.

Vo svete systému Windows poskytuje skupinová politika spôsobu, akým môžu správcovia siete priradiť špecifické nastavenia skupinám používateľov alebo počítačov. Tieto nastavenia sa potom použijú vždy, keď sa používateľ v skupine prihlási do počítača v sieti alebo vždy, keď sa spustí počítač v skupine. Pravidlá lokálnej skupiny sú o niečo obmedzenejšia verzia, ktorá používa nastavenia len pre lokálny počítač alebo používateľov - alebo dokonca pre skupinu miestnych používateľov. V minulosti sme tu uviedli niekoľko trikov, ktoré používajú Pravidlá miestnej skupiny na zmenu nastavení, ktoré nemožno nikde inde meniť - okrem úpravy databázy Registry systému Windows. Ak máte zvyk zmenu nastavení miestnych zásad skupiny, môže byť užitočné vidieť všetky zmeny, ktoré ste urobili na jednom mieste, a nie kopírovanie pomocou editora miestnych zásad skupiny.

Poznámka: Local Group Policy je k dispozícii iba v profesionálnych a podnikových verziách systému Windows. Ak používate vydanie v domácnosti, nebudete mať prístup k editoru miestnych zásad skupiny.

Zobraziť použité pravidlá s výslednou sadou nástrojov politiky

Najjednoduchší spôsob, ako zobraziť všetky nastavenia skupinovej politiky, ktoré ste použili na svoj počítač alebo používateľský účet, je pomocou nástroja Výsledná sada zásad. Neukazuje sa, že sa na vašom počítači používajú všetky posledné pravidlá, ktoré musíte použiť príkazový riadok, ako to popisujeme v nasledujúcej časti. Ukazuje však v podstate všetky pravidlá, ktoré budete mať na pravidelné používanie. Poskytuje jednoduché grafické rozhranie pre prehliadanie nastavenia Zásady skupiny, ktoré sú v súčasnosti platné na vašom počítači - či už tieto nastavenia pochádzajú zo Zásady skupiny alebo Zásady miestnej skupiny.

Ak chcete nástroj otvoriť, stlačte tlačidlo Štart, zadajte reťazec "rsop.msc" a potom kliknite na výslednú položku.

Následná sada nástrojov pre politiku začína skenovaním vášho systému pre uplatňované nastavenia skupinovej politiky.

Po vykonaní skenovania nástroj zobrazí správu konzoly, ktorá vyzerá veľmi podobne ako Editor miestnych zásad skupiny - okrem toho, že zobrazuje iba povolené nastavenia spolu s niekoľkými nekonfigurovanými nastaveniami zabezpečenia.

Umožňuje jednoduché prehliadanie a zistenie, aké pravidlá sú v platnosti. Upozorňujeme, že na zmenu ktoréhokoľvek z týchto nastavení nemôžete použiť nástroj výslednej sady pravidiel. Ak chcete zobraziť podrobnosti, môžete dvakrát kliknúť na nastavenie, ale ak chcete zakázať nastavenia alebo ich vykonať, budete musieť použiť Editor miestnych zásad skupiny.

Zobraziť aplikované pravidlá pomocou príkazového riadku

Ak sa vám páči príkazový riadok, poskytuje vám niekoľko výhod pred použitím nástroja Výsledná sada zásad. Po prvé, môže zobraziť všetky posledné zásady platné vo vašom počítači. Po druhé, zobrazí niektoré ďalšie informácie o bezpečnosti - ako sú bezpečnostné skupiny, do ktorých je užívateľ súčasťou alebo aké privilégiá majú.

Na tento účel použijeme príkaz gpresult. Musíte zadať rozsah výsledkov a platné oblasti zahŕňajú "používateľa" a "počítač". To znamená, že ak chcete vidieť všetky pravidlá platné pre používateľa a počítač, budete musieť spustiť príkaz dvakrát.

Ak chcete zobraziť všetky pravidlá používané na používateľský účet, s ktorým ste práve prihlásení, použite nasledujúci príkaz:

gpresult / Scope User / v

Parameter / v v tomto príkaze špecifikuje podrobné výsledky, takže uvidítevšetko. Prejdite trochu nadol a zobrazí sa sekcia s názvom Výsledná sada pravidiel pre používateľa, ktorá obsahuje informácie, ktoré nasledujete.

Ak hľadáte všetky pravidlá používané na vašom počítači, všetko, čo musíte urobiť, je zmeniť rozsah:

gpresult / Scope Computer / v

Ak posuniete nadol, uvidíte, že teraz existuje výsledná sada pravidielpre sekciu Počítač.

Existujú aj iné veci, ktoré môžete urobiť pomocou príkazu gpresult. Ak napríklad chcete správu uložiť namiesto toho, aby ste ju zobrazili v príkazovom riadku, môžete vypnúť parameter / v v jednom z týchto príkazov a namiesto toho použiť / x( pre formát XML) alebo / h( pre HTMLformát).Samozrejme, môžete tiež použiť verziu / v príkazu a potrubia ho do textového súboru, ak chcete.