Як дізнатися, які групові політики застосовуються до вашого комп'ютера та облікового запису користувача

Протягом багатьох років ми показали вам багато порад і підказок, які включають в себе зміну локальної групової політики. Якщо ви хотіли б бачити всі налаштування групової політики на вашому комп'ютері, ось як це зробити.

У світі Windows, групова політика надає мережевим адміністраторам можливість призначати певні параметри групам користувачів або комп'ютерів. Після цього ці налаштування застосовуються кожного разу, коли користувач групи входить до мережевого ПК або кожного разу, коли запускається ПК у групі. Локальна групова політика - це трохи більш обмежена версія, яка застосовує налаштування лише до локальних комп'ютерів або користувачів або навіть до групи місцевих користувачів. У минулому ми використовували ряд хитрощів, які використовують локальну групову політику для зміни налаштувань, які ви не можете змінити ніде, крім редагування реєстру Windows. Якщо ви маєте звичку змінювати налаштування локальної групової політики, може виявитися корисним переглядати всі зміни, які ви внесли в одному місці, а не копатися в редакторі локальної групової політики.

Примітка: Локальна групова політика доступна лише у версіях Windows Professional і Professional. Якщо ви використовуєте домашнє видання, ви не матимете доступу до редактора локальної групової політики.

Переглядайте застосовані політики за допомогою результуючого набору інструментів політики

Найпростіший спосіб побачити всі налаштування групової політики, які ви застосували до свого ПК або облікового запису користувача, - за допомогою інструмента результуючого набору політик. У ньому не відображається вся остання політика, застосована до вашого ПК, для цього потрібно використовувати командний рядок, як описано в наступному розділі. Проте, він показує практично всі правила, які ви встановили для регулярного використання. І він надає простий, графічний інтерфейс для перегляду налаштувань групової політики, що діють на вашому комп'ютері, незалежно від того, чи є ці налаштування груповою політикою чи локальною груповою політикою..

Щоб відкрити інструмент, натисніть кнопку Пуск, введіть "rsop.msc", а потім клацніть відповідний запис.

Інструмент результуючого набору політик починається зі сканування вашої системи на застосовані налаштування групової політики.

Після того, як це буде зроблено, інструмент покаже вам консоль керування, яка дуже схожа на редактор локальної групової політики, за винятком того, що вона відображає лише ввімкнуті налаштування та кілька непідготовлених параметрів безпеки.

Це дозволяє легко переглядати та переглядати політику, що діє. Зверніть увагу, що ви не можете використовувати інструмент результуючого набору політики для зміни будь-якого з цих параметрів. Можна двічі клацнути параметр, щоб переглянути деталі, але якщо потрібно вимкнути чи внести зміни до налаштувань, потрібно скористатися редактором локальної групової політики.

Переглянути прикладні політики за допомогою командного рядка

Якщо вам зручніше користуватися командним рядком, він надає декілька переваг перед використанням інструменту результуючого набору політик. По-перше, він може показувати кожну політику, що діє на вашому ПК. По-друге, він покаже деякі додаткові відомості про безпеку, наприклад, ті групи безпеки, до яких користувач входить, або які вони мають.

Для цього ми будемо використовувати gpresult команду. Ви повинні вказати область для результатів, а допустимі області включають "користувача" та "комп'ютер". Це означає, що для того, щоб побачити всі політики, що діють для користувача та ПК, потрібно двічі запустити команду.

Щоб переглянути всі політики, застосовані до облікового запису користувача, з яким ви в даний момент ввійшли, вам слід скористатися такою командою:

gpresult / Scope User / v

The / v параметр у цій команді визначає детальні результати, так що ви побачите все. Прокрутіть трохи вниз, і ви побачите розділ під назвою "Вихідний набір політик для користувача", який містить інформацію, яку ви шукаєте.

Якщо ви шукаєте всі правила, застосовані до вашого комп'ютера, потрібно лише змінити область дії.

gpresult / Scope Computer / v

Якщо ви прокручуєте вниз, ви побачите, що тепер з'являється результуючий набір політик для розділу "Комп'ютер".

І є інші речі, які можна зробити з командою gpresult. Наприклад, якщо ви хочете зберегти звіт, а не переглядати його в командному рядку, ви можете вимкнути / v параметр в будь-якій з цих команд і замість цього використовуйте / x (для формату XML) або / год (для формату HTML). Звичайно, ви можете також просто використовувати / v версію команди і передати її в текстовий файл, якщо бажаєте.