Hoe u kunt zien welk groepsbeleid op uw pc en gebruikersaccount wordt toegepast
We hebben u in de loop van de jaren veel tips en trucs laten zien met betrekking tot het wijzigen van het lokale groepsbeleid. Als u ooit alle instellingen van het groepsbeleid op uw pc wilt gebruiken, kunt u dit als volgt doen.
In de Windows-wereld biedt Groepsbeleid een manier voor netwerkbeheerders om specifieke instellingen toe te wijzen aan groepen gebruikers of computers. Deze instellingen worden vervolgens toegepast wanneer een gebruiker in de groep zich aanmeldt bij een netwerkcomputer of wanneer een pc in de groep wordt gestart. Lokaal groepsbeleid is een iets beperktere versie die alleen instellingen toepast op een lokale computer of gebruikers, of zelfs een groep lokale gebruikers. We hebben hier in het verleden een aantal trucs gebruikt die het lokale groepsbeleid gebruiken om instellingen te wijzigen die u nergens anders kunt wijzigen, behalve door het Windows-register te bewerken. Als u de gewoonte heeft om de instellingen voor het lokale groepsbeleid te wijzigen, is het misschien handig om alle wijzigingen die u op één plaats hebt aangebracht te bekijken in plaats van de lokale editor voor groepsbeleid te doorzoeken..
Notitie: Lokaal groepsbeleid is alleen beschikbaar in de Professional- en Enterprise-versies van Windows. Als u een starteditie gebruikt, hebt u geen toegang tot de Editor voor lokaal groepsbeleid.
Toegepaste beleidsregels bekijken met de resulterende set beleidsmiddelen
De eenvoudigste manier om alle Groepsbeleid-instellingen te bekijken die u op uw pc of gebruikersaccount hebt toegepast, is met behulp van de tool Resulterende verzameling beleidsregels. Het laat niet alle laatste beleid zien dat op je pc is toegepast, daarvoor moet je de opdrachtprompt gebruiken, zoals we in de volgende sectie beschrijven. Het toont echter vrijwel al het beleid dat u voor regelmatig gebruik hebt ingesteld. En het biedt een eenvoudige, grafische interface voor het bladeren door de groepsbeleidsinstellingen die momenteel van kracht zijn op uw pc - ongeacht of deze instellingen afkomstig zijn van Groepsbeleid of Lokaal groepsbeleid.
Om het gereedschap te openen, drukt u op Start, typt u 'rsop.msc' en klikt u vervolgens op het resulterende item.
De tool Resulterende verzameling beleidsregels begint met het scannen van uw systeem op toegepaste groepsbeleidsinstellingen.
Nadat het scannen is voltooid, toont het hulpprogramma u een beheerconsole die veel wegheeft van de Editor voor lokaal groepsbeleid, behalve dat deze alleen de ingeschakelde instellingen samen met enkele niet-geconfigureerde beveiligingsinstellingen weergeeft..
Dit maakt het gemakkelijk om door te bladeren en te zien welk beleid van kracht is. Merk op dat u de tool Resulterende verzameling beleidsregels niet kunt gebruiken om een van deze instellingen te wijzigen. U kunt dubbelklikken op een instelling om details te bekijken, maar als u instellingen wilt uitschakelen of een instelling wilt wijzigen, moet u de Editor voor lokaal groepsbeleid gebruiken.
Bekijk toegepast beleid met de opdrachtprompt
Als u vertrouwd bent met het gebruik van de opdrachtprompt, biedt dit een aantal voordelen ten opzichte van het gebruik van de tool Resulterende verzameling beleidsregels. Ten eerste kan het laatste beleid dat van kracht is op uw pc weergeven. Ten tweede zal het wat extra beveiligingsinformatie tonen, zoals welke beveiligingsgroepen een gebruiker deel van is of welke privileges ze hebben.
Om dit te doen, gebruiken we de gpresult commando. U moet een bereik voor de resultaten opgeven en geldige scopes omvatten "gebruiker" en "computer". Dit betekent dat u de opdracht tweemaal moet uitvoeren om alle beleid voor de gebruiker en de pc te zien..
Als u alle beleidsregels wilt bekijken die zijn toegepast op het gebruikersaccount waarmee u momenteel bent aangemeld, gebruikt u de volgende opdracht:
gpresult / Scope Gebruiker / v
De / v parameter in die opdracht specificeert uitgebreide resultaten, dus u zult alles zien. Scrol een beetje naar beneden en u ziet een sectie met de naam 'Resulterende verzameling beleidsregels voor de gebruiker', die de informatie bevat die u zoekt.
Als u op zoek bent naar alle beleidsregels die op uw computer worden toegepast, hoeft u alleen de scope te wijzigen:
gpresult / Scope Computer / v
Als u naar beneden scrolt, ziet u dat er nu een Resultant verzameling beleidsregels voor de computer is.
En er zijn andere dingen die je kunt doen met het commando gpresult. Als u bijvoorbeeld het rapport wilt opslaan in plaats van het weer te geven op de opdrachtprompt, kunt u het uitschakelen / v parameter in een van deze opdrachten en gebruik in plaats daarvan /X (voor XML-indeling) of / h (voor HTML-indeling). Natuurlijk kunt u ook gewoon de / v versie van het commando en leid het naar een tekstbestand, als je dat wilt.
