Как да видите кои групови правила се прилагат към вашия компютър и потребителски акаунт

През годините ви показахме много съвети и трикове, които включват промяна на местните групови правила. Ако някога искате да видите всички настройки на груповите правила, които са в сила на вашия компютър, ето как да го направите.

В света на Windows груповите правила осигуряват възможност на мрежовите администратори да задават специфични настройки на групи потребители или компютри. След това тези настройки се прилагат винаги, когато потребител в групата влиза в мрежов компютър или когато се стартира компютър в групата. Локалната групова политика е малко по-ограничена версия, която прилага настройки само за локален компютър или потребители или дори за група от местни потребители. В миналото сме използвали редица трикове, които използват Local Group Policy, за да променяте настройки, които не можете да промените никъде другаде, освен чрез редактиране на системния регистър на Windows. Ако имате навика да променяте настройките на локалните групови правила, може да е полезно да видите всички промени, които сте направили на едно място, вместо да копаете чрез редактора на местни групови правила.

Забележка: Локалната групова политика е достъпна само в Windows и Professional версии. Ако използвате домашно издание, няма да имате достъп до местния редактор на групови правила.

Вижте Приложни политики с резултантния набор от инструменти за политика

Най-лесният начин да видите всички настройки на груповите правила, които сте приложили към вашия компютър или потребителски акаунт, е като използвате инструмента Resultant Set of Policy. Той не показва всяка последна политика, приложена към вашия компютър - за това ще трябва да използвате командния ред, както ще опишем в следващия раздел. Въпреки това, той показва почти всички политики, които сте задали за редовна употреба. Той осигурява прост графичен интерфейс за сърфиране в настройките на груповите правила, действащи понастоящем на вашия компютър, независимо дали тези настройки идват от групови правила или от правила за локални групи..

За да отворите инструмента, натиснете Start, въведете “rsop.msc” и след това щракнете върху съответния запис.

Инструментът за резултатния набор от правила започва с сканиране на системата ви за приложени настройки на груповите правила.

След като сканирането е приключило, инструментът ви показва конзола за управление, която много прилича на редактора на локални групови правила - с изключение на това, че показва само активирани настройки, както и няколко настройки, които не са конфигурирани..

Това го прави лесен за преглеждане и преглед на действащите политики. Обърнете внимание, че не можете да използвате инструмента Resultant Set of Policy, за да промените някоя от тези настройки. Можете да кликнете двукратно върху дадена настройка, за да видите подробности, но ако искате да деактивирате или направите промени в дадена настройка, ще трябва да използвате редактора на локални групови правила.

Вижте Приложни правила с командния ред

Ако ви е удобно да използвате командния ред, той предлага няколко предимства пред използването на инструмента за резултатния набор от правила. Първо, той може да показва всяка последна политика, която е в сила на вашия компютър. Второ, тя ще покаже някаква допълнителна информация за сигурността - например какви групи за сигурност е част от потребителя или какви привилегии имат.

За да направите това, ще използваме GPResult команда. Трябва да посочите обхват за резултатите, а валидните обхвати включват „потребител“ и „компютър“. Това означава, че за да видите всички правила, които са в сила за потребителя и компютъра, ще трябва да изпълните командата два пъти.

За да видите всички правила, приложени към потребителския акаунт, с който сте в момента, трябва да използвате следната команда:

gpresult / Scope User / v

Най- / обем параметър в тази команда определя подробни резултати, така че ще видите всичко. Превъртете надолу малко и ще видите раздел, озаглавен „Резултатен набор от правила за потребителя“, който съдържа информацията, която искате.

Ако търсите всички правила, приложени към компютъра ви, трябва само да промените обхвата:

gpresult / Scope Computer / v

Ако превъртите надолу, ще видите, че в момента има резултатен набор от правила за компютърен раздел.

Има и други неща, които можете да направите с командата gpresult. Например, ако искате да запазите отчета, вместо да го прегледате в командния ред, можете да изключите / обем параметър в някоя от тези команди и вместо това да се използва /х (за XML формат) или / ч (за HTML формат). Разбира се, можете да използвате и / обем версия на командата и я прехвърлете в текстов файл, ако предпочитате.