Ako používať príkaz GPResult na kontrolu skupinovej politiky

how use gpresult command check group policy

Dozviete sa viac o príkaze GPResult na prezeranie skupinovej politiky a jej variácií na rôzne účely pomocou syntaxe a príkladov snímok obrazovky:

V tomto výučbe sa dozviete všetko o príkazoch výsledku skupinovej politiky a ich syntaxi spolu s príkladmi, ktoré sú vysvetlené pomocou snímok obrazovky.

Vykonaním tohto príkazu môžeme zobraziť a analyzovať množinu politík aplikovaných na aktívny adresár vášho systému v sieti spolu s rôznymi typmi ďalších nastavení.

Všetky príkazy sú vysvetlené jeden po druhom syntaxou, príkladmi a výstupom, vďaka čomu je celkový koncept zaujímavejší a ľahšie pochopiteľný. Pre lepšiu prehľadnosť tejto témy sme tiež uviedli niekoľko častých otázok.

Čo sa dozviete:

• Čo je skupinová politika
  • • Použitie skupinových politík
• Príkaz GPResult
  • gpresult / R - Ak chcete zobraziť nastavenia skupinovej politiky
  • GPResult / S - pre vzdialený počítač
  • GPResult / H - Export výstupu do HTML
  • Skupinová politika pre konkrétneho používateľa
  • Velenie rozsahu pôsobnosti GPResult
  • Velenie síl GPResult
  • Príkaz GPResult Verbose
  • Nastavenia skupinovej politiky pomocou nástroja Microsoft PowerShell
  • často kladené otázky
• Záver
  • Odporúčané čítanie

Čo je skupinová politika

Skupinová politika je zabudovanou funkciou vo všetkých verziách operačných systémov Microsoft, ktorá dohliada na funkčnosť používateľských účtov a účtov počítačov. Poskytuje centralizovanú správu a konfiguráciu rôznych funkcií operačného systému a účtov v prostredí aktívnych adresárov.

Kolekcia skupinovej politiky je známa ako Objekty skupinovej politiky (GPO). Skupinovú politiku je možné považovať za primárny bezpečnostný nástroj používateľského účtu operačného systému, ktorý sa používa na zabezpečenie zabezpečenia používateľského účtu a s ním spojeného počítačového účtu.

Použitie skupinových politík

• Môže sa použiť na vynútenie politiky hesla, ktorá obmedzuje používateľa iba na prístup / zmenu definovaných služieb.
• Skupinová politika môže zabrániť neznámemu používateľovi v prístupe do siete zo vzdialených počítačov.
• Môže sa použiť na blokovanie alebo povolenie prístupu k určitým priečinkom alebo súborom na vzdialených koncových zariadeniach v sieti.
• Používa sa na správu profilov cestovných používateľov, ktoré zahŕňajú presmerovanie priečinkov, prístup k súborom v režime offline atď.

Príkaz GPResult

Výsledkom skupinovej politiky je nástroj Windows, ktorý je založený na príkazovom riadku a je použiteľný pre všetky verzie systému Windows, ako sú Windows XP, Windows 7, Windows 10, Windows Server 2000 a 2008.

Odporúčané čítanie = >> Ako sa používa Bežné príkazy Windows CMD

Vykonaním príkazu gpresult.exe môže správca OS vyhľadať skupinové politiky použité v počítači spolu s presmerovanými priečinkami a nastaveniami registra v danom systéme.

Príkaz gpresult: Ak chcete zobraziť príkazy Gpresult, prejdite na príkazový riadok a zadajte príkaz : „Gpresult /?“

Výstup zobrazený nižšie zobrazuje popis a zoznam parametrov výslednej sady politík (RSoP) pre cieľového používateľa a počítač.

gpresult / R - Ak chcete zobraziť nastavenia skupinovej politiky

Ak chcete zobraziť výstup nastavení objektov skupinovej politiky použitých vo vašom počítači, zadajte do CMD nasledujúci príkaz.

„Gpresult / R“

Na výstupe sa zobrazí výsledná sada politík pre vašu pracovnú plochu, ako aj používateľský účet, ktorý obsahuje konfiguráciu operačného systému, verziu operačného systému, profil používateľa, názov webu, typ odkazu, ako je uvedené nižšie na snímke obrazovky 1.

Profil používateľa ďalej vypracuje viac politík, ktoré doň spadajú, ako napríklad pri poslednom použití týchto zásad, názov domény, typ domény a prahová hodnota odkazu.

Výstup gpresult / R Screenshot-1

Ako vidíte na výstupe obrazovky 2 príkazu gpresult / R, zobrazuje tiež výstup pre použité objekty GP. Ak OS používa akýkoľvek spôsob filtrovania, zobrazí ho spolu so zásadami zabezpečenia použitými v systéme.

Výstup gpresult / R Screenshot-2

GPResult / S - pre vzdialený počítač

• Na zobrazenie nastavení a informácií o skupinovej politike na vzdialenom počítači sa používa príkaz / S.

Syntax:

Tento príkaz je možné použiť aj na zobrazenie používateľských a počítačových nastavení vzdialeného počítača alebo servera .

• Vidíme tiež podrobné nastavenia a parametre vzdialeného systému. Potrebujeme iba poverenia systému vzdialeného konca a systém by mal byť v rovnakej doméne ako hostiteľský systém.

Syntax:

Príklad syntaxe je uvedený na nasledujúcej snímke obrazovky:

Pretože systém nie je pripojený k vzdialenému používateľovi, zobrazuje chybové hlásenie.

Syntax na zobrazenie nastavení vzdialeného počítača je:

‘Gpresult / S system / USER targetusername / SCOPE COMPUTER / V’

Systémový príkaz s príkazom SCOPE teda možno použiť na odvodenie všetkých požadovaných informácií od vzdialeného koncového počítača a používateľa v sieti.

Príklad je zobrazený pomocou nasledujúcej snímky obrazovky:

(obrázok zdroj )

GPResult / H - Export výstupu do HTML

Nie je ľahké podrobne prečítať súhrnné údaje objektov skupinových politík z príkazového riadku. Aby sme to teda dostali do ľahko čitateľnej formy, môžeme údaje exportovať do formátu HTML.

Tu sa používa príkaz / H s umiestnením a názvom súboru, ktorý určuje umiestnenie, kam sa súbor uloží, a je uvedený na nasledujúcej snímke obrazovky.

Výstup, ktorý sa uloží do súboru . Formát HTML si môžete prezrieť cez webový prehliadač tak, že prejdete na miesto, kde je uložený, a kliknete na otvoriť v prehliadači. To je tiež zobrazené pomocou snímky obrazovky uvedenej nižšie.

Skupinová politika pre konkrétneho používateľa

Tento príkaz sa používa na zobrazenie skupinových politík pre konkrétneho používateľa alebo systém, ktorý leží v sieťovej doméne. Ak chcete zobraziť konkrétne zhrnutie pravidiel pre používateľov, musíte poznať prihlasovacie údaje používateľa.

Príkaz je nasledovný:

„Gpresult / R / USER targetusername / P heslo“

Napríklad, Ak musíte vidieť informácie o politike a ďalšie údaje pre používateľa „NEHA“, potom príkaz a výsledok uvedený na nasledujúcom obrázku obrazovky zobrazia všetky používateľské nastavenia a informácie o OS.

Velenie rozsahu pôsobnosti GPResult

The /ROZSAH príkaz určuje, či je potrebné zobraziť používateľské nastavenia a nastavenia počítača v sieti. Syntax použitá v tomto príkaze je „USER“ alebo „COMPUTER“.

Príkaz scope je možné použiť aj na zobrazenie nastavení počítača r111emote, cieľového používateľa a cieľového počítača. Na prístup k informáciám potrebujete iba poverenia vzdialeného koncového používateľa.

Príkaz na zobrazenie nastavení vzdialeného počítača je teraz:

„Gpresult / R / SCOPE COMPUTER“

Výstup sa zobrazuje na nasledujúcom obrázku obrazovky:

Velenie síl GPResult

Tento príkaz sa používa na vynútenie gpresultu, aby prepísal existujúce názvy súborov, ktoré sú určené príkazom / H alebo / X.

Syntax je „ gpresult / F / H targetlocation gpresultoutput.Html ‘

Ako je znázornené na snímke vyššie, príkaz násilne prepíše obsah súboru s cieľovým umiestnením, ktorý je uložený na uvedenom mieste. Upravené umiestnenie súboru je zobrazené nižšie a je možné ho otvoriť pomocou webového prehliadača, ako je Google Chrome atď.

Príkaz GPResult Verbose

Tento príkaz sa používa na zobrazenie podrobných informácií v systéme. Zahŕňa ďalšie podrobné nastavenia, ako sú bezpečnostné oprávnenia udelené používateľovi, zásady verejného kľúča, nastavenia prihlasovacích a odhlasovacích skriptov, šablóny pre správu a nastavenia súvisiace s pripojením na internet atď.

Syntax je „ gpresult / V ‘

Výstup príkazu je uvedený na snímkach obrazovky nižšie:

Nastavenia skupinovej politiky pomocou nástroja Microsoft PowerShell

Na nastavenie skupinových politík v serveroch Windows Server a Windows je možné použiť nástroj Windows PowerShell s nástrojmi na správu servera vzdialeného servera (RSAT) nainštalovanými v klientovi alebo na serveri.

Existujú rôzne príkazy cmdlet, prostredníctvom ktorých môžeme odvodiť rôzne parametre operačného systému a analyzovať výslednú sadu zásad (RSoP) pre vzdialený server a počítač. Tento nástroj možno použiť na súčasné nastavenie a analýzu systémových nastavení rôznych systémov v sieti.

Ďalej sú popísané niektoré základné syntaxe príkazov spolu s účelom ich použitia.

Nižšie sú uvedené niektoré príklady v súvislosti s vyššie uvedenou syntaxou a príkazmi.

Príklad 1:Na vytvorenie objektu skupinovej politiky v doméne užívateľa.

Kroky sú definované na nasledujúcej snímke obrazovky.

Dotaz a odpovede na rozhovor so strediskom kvality HP

Príklad 2:Odstráňte objekt skupinovej politiky podľa názvu.

Syntax:

Pomocou tohto príkazu môžeme vylúčiť objekt skupinovej politiky zo sieťovej domény systému.

Príklad 3:Ak chcete nastaviť povolenia pre skupiny zabezpečenia, ktoré patria ku všetkým objektom skupinovej politiky.

Tento príkaz používajú správcovia skupiny v sieti na nastavenie úrovne prístupových povolení a úrovní zabezpečenia pre používateľov.

Syntax:

často kladené otázky

Otázka 1) Aká je výsledná sada príkazov politiky?

Odpoveď: Jedná sa o správu zahŕňajúcu všetky nastavenia v aktívnom adresári, ktorá odráža všetky významné hodnoty, ktoré môžu mať vplyv na sieť, a pozostáva z rôznych používateľov a počítačov.

Otázka č. 2) Ako skontrolovať, či sa skupinová politika uplatňuje alebo nie?

Odpoveď:

Podľa nasledujúcich pokynov skontrolujte, či sa uplatňujú zásady skupiny:

1. Na klávesnici počítača stlačte kláves Windows + R. Zobrazí sa výzva na spustenie. Neskôr zadajte rsop.msc a potom zadajte.
2. Výsledná sada nástrojov politiky začne skenovať v systéme použité politiky.
3. Po skenovaní zobrazí výsledok prostredníctvom konzoly na správu, ktorá obsahuje zoznam všetkých politík použitých na vašom počítači od prihlásenia do účtu.

Otázka č. 3) Kde je uložený súbor gpresult.html?

Odpoveď: Ak neurčíte cestu na uloženie súboru, predvolene sa ukladá do systémových 32 priečinkov.

Otázka č. 4) Ako spustím gpresult pre iného používateľa?

Odpoveď: Ak chcete zobraziť nastavenia pre počítač aj pre používateľa, stlačte kláves Windows + cmd, potom kliknite pravým tlačidlom myši na príkazový riadok a vyberte príkaz Spustiť ako správca.

Otázka č. 5) Aký je rozdiel medzi príkazom RSoP a gpresult?

Odpoveď: Príkaz RSoP zobrazí iba obmedzenú skupinu skupinových politík, ktoré sa používajú v počítači, a nie je možné pre všetkých. Ale na druhej strane nástroj príkazového riadku GPRESULT s rôznymi prepínačmi dokáže zobraziť všetky možné množiny aplikovaných politík používateľom a počítaču.

Záver

Koncept príkazov skupinovej politiky a ich použitie sme vysvetlili na príkladoch a snímkach obrazovky.

Na odvodenie použitej skupiny politík sa používajú rôzne druhy príkazov, z ktorých každý má svoj význam a to isté je vysvetlené vyššie.

Keď potrebujeme odvodiť a analyzovať skupinové politiky pre rôzne počítače a používateľov v sieti, použijeme na tento účel nástroj Microsoft Power shell. Tento nástroj má veľmi rozsiahly rozsah a je tu v krátkosti vysvetlený.

Diskutovali sme tiež o niekoľkých často kladených otázkach, ktoré sa nám vynárajú v mysli, keď preskúmame vyššie uvedený koncept a príkazy.

Odporúčané čítanie

• 6 metód vytvorenia snímky obrazovky v systéme Windows 10
• Ako šifrovať súbory a priečinky v systéme Windows 10 OS
• Ako vyprázdniť medzipamäť DNS v systéme Windows 10 a MacOS
• Ako vypnúť alebo reštartovať vzdialený počítač / počítač so systémom Windows 10
• Ako testovať webovú kameru v systéme Windows 10 a macOS
• Ako aktualizovať systém BIOS v systéme Windows 10 - Kompletný sprievodca
• Ubuntu Vs Windows 10 - čo je lepší operačný systém
• 10 najlepších bezplatných nástrojov na čistenie registra pre Windows 10 (STIAHNUTIE 2021)