Come utilizzare il comando GPResult per controllare i criteri di gruppo

how use gpresult command check group policy

Informazioni sul comando GPResult per visualizzare Criteri di gruppo e le sue varianti per scopi diversi con sintassi ed esempi di schermate:

Questo tutorial riguarda i comandi dei risultati dei criteri di gruppo e la sua sintassi, insieme ad alcuni esempi spiegati con l'aiuto di schermate.

Eseguendo questo comando, possiamo visualizzare e analizzare l'insieme di criteri applicati alla directory attiva del tuo sistema in rete insieme ai vari tipi di altre impostazioni.

Tutti i comandi vengono spiegati uno per uno con la sintassi, gli esempi e l'output che rendono il concetto generale più interessante e di facile comprensione. Abbiamo anche incluso alcune domande frequenti per maggiore chiarezza su questo argomento.

Cosa imparerai:

• Che cosa sono i criteri di gruppo
  • • Usi delle politiche di gruppo
• Comando GPResult
  • gpresult / R - Per visualizzare le impostazioni dei criteri di gruppo
  • GPResult / S - Per computer remoto
  • GPResult / H - Per esportare l'output in HTML
  • Criteri di gruppo per un utente specifico
  • GPResult Scope Command
  • GPResult Force Command
  • GPResult Verbose Command
  • Impostazioni dei criteri di gruppo utilizzando lo strumento Microsoft PowerShell
  • Domande frequenti
• Conclusione
  • Lettura consigliata

Che cosa sono i criteri di gruppo

I criteri di gruppo sono una funzionalità incorporata in tutte le versioni dei sistemi operativi Microsoft che supervisiona la funzionalità degli account utente e degli account computer. Fornisce la gestione centralizzata e la configurazione di varie funzionalità del sistema operativo e degli account nell'ambiente Active Directory.

Una raccolta di Criteri di gruppo è nota come oggetti Criteri di gruppo (GPO). Il criterio di gruppo può essere considerato lo strumento di protezione principale dell'account utente del sistema operativo utilizzato per fornire sicurezza all'account utente e all'account computer ad esso associato.

Usi delle politiche di gruppo

• Può essere utilizzato per applicare la politica della password che limita all'utente l'accesso / modifica solo ai servizi definiti.
• Il criterio di gruppo può impedire a un utente sconosciuto di accedere alla rete da computer remoti.
• Può essere utilizzato per bloccare o consentire l'accesso a determinate cartelle o file dai dispositivi terminali remoti nella rete.
• Viene utilizzato per gestire i profili degli utenti in roaming che includono il reindirizzamento delle cartelle, l'accesso ai file offline, ecc.

Comando GPResult

Un risultato di criteri di gruppo è uno strumento di Windows basato sulla riga di comando ed è applicabile a tutte le versioni di Windows come Windows XP, Windows 7, Windows 10, Windows Server 2000 e 2008.

Letture consigliate = >> Come usare Comandi CMD comuni di Windows

Eseguendo il comando gpresult.exe, l'amministratore del sistema operativo può individuare i criteri di gruppo applicati sul computer insieme alle cartelle reindirizzate e alle impostazioni di registro su quel sistema.

Comando gpresult: Per vedere i comandi di Gpresult, vai al prompt dei comandi e digita il comando : 'Gpresult /?'

L'output mostrato di seguito mostra la descrizione e l'elenco dei parametri del set di criteri risultante (RSoP) per un utente di destinazione e il computer.

gpresult / R - Per visualizzare le impostazioni dei criteri di gruppo

Per visualizzare l'output delle impostazioni degli oggetti Criteri di gruppo applicate al computer, immettere il seguente comando nel CMD.

'Gpresult / R'

L'output mostrerà il set di criteri risultante per il desktop e l'account utente che include la configurazione del sistema operativo, la versione del sistema operativo, il profilo utente, il nome del sito, il tipo di collegamento come mostrato di seguito nella schermata 1.

Inoltre, il profilo utente elaborerà più criteri che rientrano in esso, come l'ultima volta che il criterio è stato applicato, il nome di dominio, il tipo di dominio e il valore di soglia del collegamento.

Output di gpresult / R Screenshot-1

Come puoi vedere nell'output dello screenshot-2 del comando gpresult / R, mostra anche l'output per gli oggetti GP applicati. Se il sistema operativo utilizza qualsiasi tipo di metodo di filtro, lo visualizzerà con le politiche di sicurezza applicate al sistema.

Output di gpresult / R Screenshot-2

GPResult / S - Per computer remoto

• Per visualizzare le impostazioni e le informazioni sui criteri di gruppo su un computer remoto, viene utilizzato il comando / S.

Sintassi:

Questo comando può essere utilizzato anche per visualizzare le impostazioni dell'utente e del computer del computer o del server remoto .

• Possiamo anche vedere le impostazioni dettagliate ei parametri del sistema remoto. Abbiamo solo bisogno delle credenziali del sistema remoto e il sistema dovrebbe trovarsi nello stesso dominio del sistema host.

Sintassi:

Un esempio di sintassi è mostrato nella schermata sottostante:

Poiché il sistema non è connesso con l'utente remoto, mostra il messaggio di errore.

La sintassi per visualizzare le impostazioni del computer remoto è:

'Gpresult / S system / USER targetusername / SCOPE COMPUTER / V'

Pertanto il comando di sistema con il comando SCOPE può essere utilizzato per derivare tutte le informazioni richieste dal computer finale remoto e dall'utente nella rete.

L'esempio è mostrato con l'aiuto dello screenshot qui sotto:

(Immagine fonte )

GPResult / H - Per esportare l'output in HTML

Non è facile leggere ogni volta in dettaglio i dati di riepilogo degli oggetti delle politiche di gruppo dal prompt dei comandi. Quindi per ottenerlo in una forma facilmente leggibile, possiamo esportare i dati nel formato HTML.

Il comando / H con la posizione e il nome del file che specifica la posizione in cui verrà salvato il file viene utilizzato qui ed è mostrato nell'immagine sottostante.

L'output salvato nel file . Formato HTML può essere visualizzato tramite il browser web andando nella posizione in cui è stato salvato e facendo clic su Apri con il browser. Questo viene mostrato anche con l'aiuto dello screenshot qui sotto.

Criteri di gruppo per un utente specifico

Questo comando viene utilizzato per visualizzare i criteri di gruppo per l'utente o il sistema specifico che si trova nel dominio di rete. Per visualizzare il riepilogo dei criteri utente specifico, è necessario essere a conoscenza delle credenziali dell'utente.

Il comando è il seguente:

'Gpresult / R / USER targetusername / P password'

Per esempio, Se è necessario visualizzare le informazioni sulla politica e altri dati per l'utente 'NEHA', il comando e il risultato mostrati nello screenshot sottostante mostreranno tutte le impostazioni dell'utente e le informazioni sul sistema operativo.

GPResult Scope Command

Il /SCOPO comando specifica se le impostazioni dell'utente e le impostazioni del computer della rete devono essere visualizzate o meno. La sintassi utilizzata con questo comando è 'UTENTE' o 'COMPUTER'.

Il comando scope può essere utilizzato anche per visualizzare le impostazioni del computer r111emote, dell'utente di destinazione e del computer di destinazione. È sufficiente disporre delle credenziali dell'utente finale remoto per accedere alle informazioni.

Ora il comando per visualizzare le impostazioni del computer remoto è:

'Gpresult / R / SCOPE COMPUTER'

L'output è mostrato nello screenshot qui sotto:

GPResult Force Command

Questo comando viene utilizzato per forzare il gpresult a sovrascrivere i nomi di file esistenti specificati dal comando / H o / X.

La sintassi è ' gpresult / F / H targetlocation gpresultoutput.Html '

Come mostrato nella schermata sopra, il comando sovrascriverà forzatamente il contenuto del nome del file della posizione di destinazione salvato nella posizione menzionata. Il percorso del file modificato viene visualizzato di seguito e può essere aperto con un browser Web come Google Chrome, ecc.

GPResult Verbose Command

Questo comando viene utilizzato per visualizzare le informazioni dettagliate nel sistema. Include le impostazioni dettagliate aggiuntive come i privilegi di sicurezza concessi all'utente, i criteri della chiave pubblica, le impostazioni degli script di accesso e disconnessione, i modelli amministrativi e le impostazioni relative alla connessione Internet, ecc.

La sintassi è ' gpresult / V '

L'output del comando è mostrato nelle schermate seguenti:

Impostazioni dei criteri di gruppo utilizzando lo strumento Microsoft PowerShell

Lo strumento Windows PowerShell con strumenti di amministrazione del server remoto (RSAT) installati nel client o nel server può essere utilizzato per impostare i criteri di gruppo nel server Windows e nel client Windows.

Esistono diversi comandi cmdlet tramite i quali è possibile derivare vari parametri del sistema operativo e analizzare il set di criteri risultante (RSoP) per il server e il computer remoti. Questo strumento può essere utilizzato per impostare e analizzare le impostazioni di sistema di diversi sistemi nella rete contemporaneamente.

Di seguito sono descritte alcune delle sintassi di base dei comandi insieme al loro scopo di utilizzo.

Di seguito sono elencati alcuni degli esempi nel contesto della sintassi e dei comandi sopra menzionati.

Esempio 1:Per creare un oggetto Criteri di gruppo nel dominio dell'utente.

I passaggi sono definiti nello screenshot sottostante.

miglior strumento di revisione del codice per git

Esempio 2:Rimuovere un oggetto Criteri di gruppo per nome.

Sintassi:

Utilizzando questo comando, possiamo eliminare l'oggetto Criteri di gruppo dal dominio di rete del sistema.

Esempio 3:Per impostare le autorizzazioni per i gruppi di sicurezza che appartengono a tutti gli oggetti Criteri di gruppo.

Questo comando viene utilizzato dagli amministratori di gruppo della rete per impostare il livello delle autorizzazioni di accesso e i livelli di sicurezza per gli utenti.

Sintassi:

Domande frequenti

D # 1) Qual è il set risultante di comandi di policy?

Risposta: È un report che include tutte le impostazioni in active directory che riflette tutti i valori significativi che possono influenzare una rete ed è costituito da vari utenti e computer.

D # 2) Come verificare se il criterio di gruppo è applicato o meno?

Risposta:

Seguire i passaggi seguenti per verificare se i criteri di gruppo sono applicati:

1. Premi il tasto Windows + R dalla tastiera del computer. Apparirà il prompt di esecuzione. Successivamente, digita rsop.msc e quindi immetti.
2. Il gruppo risultante di strumenti per le politiche inizia a scansionare il sistema per le politiche applicate.
3. Dopo la scansione, visualizzerà il risultato attraverso la console di gestione che elenca tutti i criteri applicati al tuo computer da quando hai effettuato l'accesso all'account.

D # 3) Dove viene salvato il file gpresult.html?

Risposta: Per impostazione predefinita, viene salvato nelle cartelle di sistema 32 se non si specifica il percorso in cui salvare il file.

D # 4) Come posso eseguire gpresult per un altro utente?

Risposta: Se desideri visualizzare le impostazioni sia per il computer che per l'utente, premi il tasto Windows + cmd, quindi fai clic con il pulsante destro del mouse sul prompt dei comandi e seleziona Esegui come amministratore.

D # 5) Qual è la differenza tra il comando RSoP e gpresult?

Risposta: Il comando RSoP visualizzerà solo un set limitato di criteri di gruppo applicati al computer e non è possibile per tutti. D'altra parte, lo strumento della riga di comando GPRESULT con le varie opzioni può visualizzare tutti i possibili set di criteri applicati agli utenti e al computer.

Conclusione

Abbiamo spiegato il concetto di comandi di criteri di gruppo e il loro utilizzo con esempi e schermate.

Esistono vari tipi di comandi utilizzati per derivare l'insieme di criteri di gruppo applicato e ognuno ha il suo significato e lo stesso è spiegato sopra.

Quando abbiamo bisogno di derivare e analizzare i criteri di gruppo per vari computer e utenti nella rete, utilizziamo lo strumento Microsoft Power Shell per questo scopo. Lo strumento ha una portata molto vasta ed è spiegato brevemente qui.

Abbiamo anche discusso alcune domande frequenti che sorgono nella nostra mente quando esploriamo il concetto e i comandi di cui sopra.

Lettura consigliata

• 6 metodi per acquisire uno screenshot su Windows 10
• Come crittografare file e cartelle su Windows 10 OS
• Come svuotare la cache DNS in Windows 10 e macOS
• Come arrestare o riavviare il computer remoto / PC Windows 10
• Come testare la webcam su Windows 10 e macOS
• Come aggiornare il BIOS su Windows 10 - Guida completa
• Ubuntu Vs Windows 10: che è un sistema operativo migliore
• 10 miglior pulitore di registro gratuito per Windows 10 (DOWNLOAD 2021)