Jak zjistit, jaké zásady skupiny se vztahují k vašemu počítači a uživatelskému účtu

Během let vám ukázali spoustu tipů a triků, které vyžadují úpravu zásad místní skupiny. Pokud byste někdy chtěli vidět všechna nastavení Zásady skupiny platná pro váš počítač, postupujte takto.

Ve světě Windows umožňuje Group Policy způsob, jakým mohou správci sítě přiřadit specifická nastavení skupinám uživatelů nebo počítačům. Tato nastavení se pak použijí vždy, když se uživatel ve skupině přihlásí do síťového počítače nebo kdykoli nastartuje počítač ve skupině. Místní zásady skupiny jsou mírně omezená verze, která používá nastavení pouze pro místní počítač nebo uživatele - nebo dokonce i pro skupinu místních uživatelů. V minulosti jsme uvedli řadu triků, které používají zásady místních skupin, abychom změnili nastavení, která nelze nikam jiným změnit - kromě úpravy registru systému Windows. Pokud máte zvyk změnit nastavení nastavení místní skupiny, může být užitečné vidět všechny změny, které jste provedli na jednom místě, než kopání pomocí editoru místní skupiny zásad.

Poznámka: Místní zásad skupiny je k dispozici pouze v profesionálních a podnikových verzích systému Windows. Používáte-li domácí verzi, nebudete mít přístup k Editoru zásad místní skupiny.

Zobrazit použité zásady s výslednou sadou nástrojů zásad

Nejjednodušší způsob zobrazení všech nastavení zásad skupiny, které jste použili v počítači nebo v uživatelském účtu, je pomocí nástroje pro výslednou sadu zásad. Neukazuje, že se na vašem počítači používá každá poslední zásada, pro kterou budete muset použít příkazový řádek, jak popisujeme v následující části. Ukazuje však, že dojde ke všem zásadám, které budete mít pro pravidelné používání. Poskytuje také jednoduché grafické rozhraní pro prohlížení nastavení Zásady skupiny, které je v současné době platné v počítači - ať už tato nastavení pocházejí ze zásad skupiny nebo místní zásad skupiny.

Chcete-li nástroj otevřít, klepněte na tlačítko Start, zadejte příkaz "rsop.msc" a klepněte na výslednou položku.

Následná sada nástrojů zásad spouští skenování systému pro použitá nastavení zásad skupiny.

Po dokončení skenování vám nástroj zobrazí konzolu pro správu, která vypadá velmi podobně jako Editor místních skupinových politik - kromě toho, že zobrazuje pouze povolená nastavení spolu s několika nekonfigurovanými nastaveními zabezpečení.

Díky tomu je snadné procházet a zjistit, jaké zásady jsou v platnosti. Všimněte si, že nemůžete použít nástroj výsledné sady zásad změnit některé z těchto nastavení. Poklepáním na toto nastavení můžete zobrazit podrobnosti, ale pokud chcete zakázat nebo provést změny nastavení, budete muset použít Editor místních zásad skupiny.

Zobrazit aplikované zásady pomocí příkazového řádku

Pokud používáte Příkazový řádek, poskytuje několik výhod oproti použití nástroje Výsledná sada zásad. Za prvé, může zobrazit všechny poslední zásady na vašem PC. Za druhé, zobrazí některé další bezpečnostní informace - například bezpečnostní skupiny, na které je uživatel součástí, nebo jaké privilegia mají.

K tomu použijeme gpresult příkaz. Musíte určit rozsah výsledků a platné oblasti zahrnují "uživatele" a "počítač". To znamená, že pro zobrazení všech zásad platných pro uživatele a počítač, budete muset spustit příkaz dvakrát.

Chcete-li zobrazit všechny zásady týkající se uživatelského účtu, se kterým jste aktuálně přihlášeni, použijte následující příkaz:

gpresult / Rozsah Uživatel / v

The /proti parametr v tomto příkazu určuje podrobné výsledky, takže uvidíte vše. Přejděte trochu dolů a zobrazí se část s názvem "Výsledná sada zásad pro uživatele", která obsahuje informace, které jste po něm.

Pokud hledáte všechny zásady používané na vašem počítači, stačí změnit oblast:

gpresult / Rozsah Počítač / v

Pokud posunete dolů, zjistíte, že je nyní výsledná sada zásad pro počítač.

A můžete udělat i další věci s příkazem gpresult. Například pokud chcete zprávu uložit namísto zobrazení na příkazovém řádku, můžete vypnout /proti parametr v jednom z těchto příkazů a místo toho použít /X (pro formát XML) nebo / h (pro formát HTML). Samozřejmě můžete také použít pouze /proti verzi příkazu a potrubí do textového souboru, pokud chcete.