Ako zistiť, ktoré pravidlá skupiny sa vzťahujú na váš počítač a používateľský účet
Ukázali sme vám veľa tipov a trikov v priebehu rokov, ktoré zahŕňajú úpravy miestnych zásad skupiny. Ak by ste niekedy chceli vidieť všetky nastavenia skupinovej politiky platné vo vašom počítači, postupujte takto.
Vo svete systému Windows poskytuje skupina Zásady skupiny spôsob, akým správcovia siete priraďujú špecifické nastavenia skupinám používateľov alebo počítačov. Tieto nastavenia sa potom použijú vždy, keď sa používateľ v skupine prihlási do počítača v sieti alebo vždy, keď sa spustí počítač v skupine. Pravidlá lokálnej skupiny sú o niečo obmedzenejšia verzia, ktorá používa nastavenia len pre lokálny počítač alebo používateľov - alebo dokonca pre skupinu miestnych používateľov. V minulosti sme tu uviedli niekoľko trikov, ktoré používajú Zásady miestnej skupiny na zmenu nastavení, ktoré nemožno nikde inde meniť - okrem úpravy databázy Registry systému Windows. Ak máte zvyk zmeniť nastavenia miestnych zásad skupiny, môže byť užitočné vidieť všetky zmeny, ktoré ste vykonali na jednom mieste, a nie kopírovanie pomocou editora miestnych zásad skupiny.
Poznámka: Miestna skupinová politika je k dispozícii iba vo verzii Windows Professional a Enterprise. Ak používate edíciu Domov, nebudete mať prístup k editoru miestnych zásad skupiny.
Zobraziť použité pravidlá s výslednou sadou nástrojov pre pravidlá
Najjednoduchší spôsob zobrazenia všetkých nastavení Zásady skupiny, ktoré ste použili vo svojom počítači alebo používateľskom účte, je pomocou nástroja Výsledná sada zásad. Neukazuje sa žiadne posledné pravidlá používané na vašom počítači - pre to budete musieť použiť príkazový riadok, ako to popisujeme v nasledujúcej časti. Ukazuje však v podstate všetky pravidlá, ktoré budete mať na pravidelné používanie. Poskytuje jednoduché grafické rozhranie pre prehliadanie nastavení Zásady skupiny, ktoré je v súčasnosti platné vo vašom počítači - či už tieto nastavenia pochádzajú zo Zásady skupiny alebo Zásady miestnej skupiny.
Ak chcete nástroj otvoriť, stlačte tlačidlo Štart, zadajte reťazec "rsop.msc" a potom kliknite na výslednú položku.
Následná sada nástrojov pre politiku začína skenovaním vášho systému pre uplatnenie nastavenia Zásady skupiny.
Po vykonaní skenovania nástroj zobrazí konzolu pre správu, ktorá vyzerá veľmi podobne ako Editor miestnych zásad skupiny - s výnimkou toho, že zobrazuje iba povolené nastavenia spolu s niekoľkými nekonfigurovanými nastaveniami zabezpečenia.
To umožňuje jednoduché prechádzať a zistiť, aké pravidlá sú v platnosti. Upozorňujeme, že na zmenu ktoréhokoľvek z týchto nastavení nemôžete použiť nástroj výslednej sady pravidiel. Ak chcete zobraziť podrobnosti, môžete dvakrát kliknúť na nastavenie, ale ak chcete zakázať nastavenia alebo ich zmeniť, budete musieť použiť Editor miestnych zásad skupiny.
Zobraziť Aplikované pravidlá pomocou príkazového riadka
Ak používate príkazový riadok, poskytuje vám niekoľko výhod pred použitím nástroja Výsledná sada zásad. Po prvé, môže zobraziť všetky posledné zásady platné na vašom počítači. Po druhé, zobrazí niektoré ďalšie informácie o bezpečnosti - ako sú bezpečnostné skupiny, do ktorých je užívateľ súčasťou alebo aké privilégiá majú.
Ak to chcete urobiť, použijeme GPResult Príkaz. Musíte zadať rozsah výsledkov a platné oblasti zahŕňajú "používateľ" a "počítač". To znamená, že ak chcete vidieť všetky pravidlá platné pre používateľa a počítač, budete musieť spustiť tento príkaz dvakrát.
Ak chcete zobraziť všetky pravidlá používané na používateľský účet, s ktorým ste práve prihlásení, použite nasledujúci príkaz:
gpresult / Rozsah používateľa / v
/ objem parameter v tomto príkaze špecifikuje podrobné výsledky, takže uvidíte všetko. Prejdite trochu nadol a uvidíte sekciu s názvom "Výsledná sada pravidiel pre používateľa", ktorá obsahuje informácie, ktoré ste zadali.
Ak hľadáte všetky pravidlá používané na vašom počítači, stačí zmeniť rozsah:
gpresult / Rozsah počítača / v
Ak posuniete nadol, uvidíte, že je teraz výsledná sada pravidiel pre sekciu Počítač.
Existujú aj ďalšie veci, ktoré môžete urobiť s príkazom gpresult. Ak napríklad chcete správu uložiť namiesto zobrazenia na príkazovom riadku, môžete vypnúť / objem parameter v jednom z týchto príkazov a namiesto toho použiť /X (pre formát XML) alebo / h (pre formát HTML). Samozrejme, môžete tiež len použiť / objem verziu príkazu a pridajte ho do textového súboru, ak chcete.
