Hogyan tekinthetjük meg, hogy mely csoportszabályokat alkalmazza a számítógépre és a felhasználói fiókra
Számos tippet és trükköt mutattunk ki az évek során, amelyek magukban foglalják a helyi csoportházirend módosítását. Ha valaha is szeretné látni az összes csoportházirend-beállítást a számítógépen, akkor hogyan kell ezt megtennie.
A Windows-világban a csoportházirend lehetővé teszi a hálózati rendszergazdák számára, hogy meghatározott beállításokat rendelhessenek a felhasználók vagy számítógépek csoportjaihoz. Ezek a beállítások akkor kerülnek alkalmazásra, amikor a csoportban lévő felhasználó bejelentkezik egy hálózati számítógépre, vagy ha a csoportban lévő számítógép elindul. A helyi csoportházirend egy kicsit korlátozottabb verzió, amely csak a helyi számítógépre vagy a felhasználókra - vagy akár helyi felhasználók csoportjára - vonatkozik. A múltban számos olyan trükköt mutattunk be, amely a Helyi csoport-házirend használatával módosítja azokat a beállításokat, amelyeket máshol nem lehet megváltoztatni, kivéve a Windows rendszerleíró adatbázis szerkesztését. Ha a helyi csoportházirend-beállításokat módosítja, hasznos lehet, ha az összes helyszínen végrehajtott módosításokat látja ahelyett, hogy a helyi csoportházirend-szerkesztőn keresztül ásott volna..
Jegyzet: A helyi csoportházirend csak a Windows Professional és Enterprise verzióiban érhető el. Ha otthoni kiadást használ, nincs hozzáférése a helyi csoportházirend-szerkesztőhöz.
Az Alkalmazott irányelvek megtekintése az Eredményes politikai eszközkészlet segítségével
A legegyszerűbb módja annak, hogy az összes csoportházirend-beállítást, amelyet a számítógépre vagy a felhasználói fiókra alkalmazta, az Eredményes házirend-eszköz használatával láthatja. Nem jelenít meg minden olyan PC-re vonatkozó utoljára alkalmazott politikát, amelyre a következő parancsban leírtak szerint a parancssor használatát kell használni. Ugyanakkor eléggé megmutatja a szabályokat, amelyeket a rendszeres használathoz beállít. Ez egy egyszerű, grafikus felületet biztosít a PC-n jelenleg érvényes csoportházirend-beállítások böngészéséhez, függetlenül attól, hogy ezek a beállítások a csoportházirendből vagy a helyi csoportházirendből származnak.
Az eszköz megnyitásához kattintson a Start gombra, írja be az „rsop.msc” parancsot, majd kattintson az eredményre.
Az Eredményes házirend-eszköz elindítja a rendszer szkennelését az alkalmazott csoportházirend-beállításokhoz.
Miután elvégezte a szkennelést, az eszköz megjelenít egy olyan felügyeleti konzolt, amely nagyon hasonlít a helyi csoportházirend-szerkesztőhöz, kivéve, hogy csak engedélyezett beállításokat jelenít meg néhány nem konfigurált biztonsági beállítás mellett.
Ez megkönnyíti a böngészést, és azt, hogy milyen irányelvek vannak érvényben. Ne feledje, hogy nem használhatja az Eredményes házirend eszközt ezen beállítások módosításához. A részletek megtekintéséhez kattintson duplán egy beállításra, de ha letiltja vagy módosítja a beállításokat, akkor a helyi csoportházirend-szerkesztőt kell használnia.
Az alkalmazott politikák megtekintése a parancssorban
Ha kényelmesen használja a Parancssorot, akkor néhány előnye van az eredményes szerszámkészlet használatával szemben. Először is megjelenítheti a PC-n érvényes legutóbbi szabályokat. Másodszor, további biztonsági információkat jelenít meg, mint a biztonsági csoportok, amelyek a felhasználó részei, vagy milyen kiváltságokkal rendelkeznek.
Ehhez használjuk a gpresult
parancs. Meg kell adnia az eredmények hatókörét, és az érvényes hatókörök közé tartozik a „felhasználó” és a „számítógép”. Ez azt jelenti, hogy a felhasználóra és a számítógépre érvényes összes irányelv megjelenítéséhez kétszer kell futtatnia a parancsot.
Ha a jelenleg bejelentkezett felhasználói fiókra vonatkozó összes szabályt szeretné megtekinteni, az alábbi parancsot használja:
gpresult / Scope User / v
A / v
Az adott parancs paramétere verbose eredményeket ad meg, így mindent lát. Görgessen lefelé egy kicsit, és megjelenik egy, a „Felhasználó számára létrehozott házirendek” című rész, amely tartalmazza az Ön által utólagos információkat.
Ha az összes, a számítógépre alkalmazott irányelvet keresi, akkor csak a hatókör módosítása szükséges:
gpresult / Scope Számítógép / v
Ha lefelé görget, látni fogja, hogy most már létrejön a számítógéppel kapcsolatos szabályozási sor.
És vannak más dolgok is a gpresult paranccsal. Például, ha a jelentést a parancssorban való megtekintés helyett szeretné elmenteni, akkor kiválaszthatja a jelentést / v
paraméterek egyikét, és használja /x
(XML formátumban) vagy / h
(HTML formátumban). Természetesen azt is használhatod / v
a parancs verziója, és tetszés szerint csatolja azt szöveges fájlba.