Come usare il comando GPResult per controllare i criteri di gruppo

Scopri il comando GPResult per visualizzare i criteri di gruppo e le sue variazioni per scopi diversi con la sintassi e gli screenshot di esempio:

Questo tutorial riguarda i comandi di risultato dei criteri di gruppo e la sua sintassi, insieme ad alcuni esempi

Eseguendo questo comando, possiamo visualizzare e analizzare il set di criteri applicati alla active directory del sistema in rete insieme ai vari tipi di altre impostazioni.,

Tutti i comandi sono spiegati uno per uno con la sintassi, gli esempi e l’output che rende il concetto generale più interessante e facile da capire. Abbiamo anche incluso alcune FAQ per maggiore chiarezza su questo argomento.

Cos’è la politica di gruppo

La politica di gruppo è una funzionalità integrata in tutte le versioni dei sistemi operativi Microsoft che supervisiona la funzionalità degli account utente e degli account computer. Prevede la gestione centralizzata e la configurazione di varie funzionalità del sistema operativo e degli account nell’ambiente Active directory.,

Una raccolta di criteri di gruppo è nota come Oggetti criteri di gruppo (GPO). I criteri di gruppo possono essere considerati come lo strumento di sicurezza principale dell’account utente del sistema operativo utilizzato per fornire sicurezza all’account utente e all’account del computer ad esso associato.

Usi dei criteri di gruppo

• Può essere utilizzato per applicare la politica della password che limita l’utente ad accedere / modificare solo i servizi definiti.
• I criteri di gruppo possono impedire a un utente sconosciuto di accedere alla rete da computer remoti.,
• Può essere utilizzato per bloccare o consentire l’accesso a determinate cartelle o file dai dispositivi terminali remoti nella rete.
• Viene utilizzato per gestire i profili degli utenti in roaming che include il reindirizzamento delle cartelle, l’accesso ai file offline, ecc.

Comando GPResult

Un risultato di criteri di gruppo è uno strumento di Windows basato sulla riga di comando ed è applicabile a tutte le versioni di Windows come Windows XP, Windows 7, Windows 10, Windows Server 2000 e 2008.,

Recommended reading =>>Come utilizzare i comuni comandi CMD di Windows

Eseguendo il comando gpresult.exe, l’amministratore del sistema operativo può individuare i criteri di gruppo applicati sul computer insieme alle cartelle reindirizzate e alle impostazioni del registro di sistema su quel sistema.

Comando gpresult: Per visualizzare i comandi Gpresult, andare al prompt dei comandi e digitare il comando: “gpresult /?”

L’output mostrato di seguito visualizza la descrizione e l’elenco dei parametri del set risultante di criteri (RSoP) per un utente di destinazione e il computer.,

gpresult/R – Per visualizzare le impostazioni dei criteri di gruppo

Per visualizzare l’output delle impostazioni degli oggetti criteri di gruppo applicate al computer immettere il seguente comando nel CMD.

“gpresult/R”

L’output visualizzerà il set risultante di criteri per il desktop, nonché l’account utente che comprende la configurazione del sistema operativo, la versione del sistema operativo, il profilo utente, il nome del sito, il tipo di collegamento come mostrato di seguito nello screenshot 1.,

Inoltre, il profilo utente elaborerà più criteri che rientrano in esso come quando l’ultima volta che è stata applicata la politica, nome di dominio, tipo di dominio e valore di soglia di collegamento.

Output di gpresult / R Screenshot-1

Come puoi vedere nell’output di screenshot-2 del comando gpresult /R visualizza anche l’output per gli oggetti GP applicati. Se il sistema operativo utilizza qualsiasi tipo di metodo di filtraggio, lo visualizzerà con i criteri di sicurezza applicati al sistema.,

Output di gpresult / R Screenshot-2

GPResult/S – Per computer remoto

• Per visualizzare le impostazioni e le informazioni sui criteri di gruppo su un computer remoto viene utilizzato il comando / S.

Sintassi:

 ‘gpresult /S COMPUTERNAME’

Questo comando può essere utilizzato anche per visualizzare le impostazioni utente e computer del computer remoto o server.

• Possiamo anche vedere le impostazioni dettagliate e parametri del sistema remoto. Abbiamo solo bisogno di avere le credenziali del sistema finale remoto e il sistema dovrebbe essere nello stesso dominio del sistema host.,

Sintassi:

‘gpresult /S system /U username /P password /SCOPE USER /V’

Un esempio di sintassi è mostrato nello screenshot qui sotto:

Poiché il sistema non è connesso con l’utente remoto, mostra il messaggio di errore.

La sintassi per visualizzare le impostazioni del computer remoto è:

‘gpresult /S system /USER targetusername /SCOPE COMPUTER/V’

Quindi il comando di sistema con il comando SCOPE può essere utilizzato per ricavare tutte le informazioni richieste dal computer finale remoto e dall’utente nella rete.,

L’esempio è mostrato con l’aiuto dello screenshot qui sotto:

GPResult /H – Per esportare l’output in HTML

Non è facile leggere i dati di riepilogo degli oggetti criteri di gruppo dal prompt dei comandi ogni volta in dettaglio. Quindi, per ottenerlo in una forma facilmente leggibile, possiamo esportare i dati nel formato HTML.

Il comando /H con la posizione e il nome del file che specifica la posizione in cui verrà salvato il file viene utilizzato qui e viene mostrato nello screenshot qui sotto.

L’output che viene salvato nel., Il formato HTML può essere visualizzato tramite il browser Web andando nella posizione in cui viene salvato e facendo clic su Apri con il browser. Questo è anche mostrato con l’aiuto dello screenshot qui sotto.

Criteri di gruppo per utente specifico

Questo comando viene utilizzato per visualizzare i criteri di gruppo per l’utente o il sistema specifico che si trova nel dominio di rete. Per visualizzare il riepilogo dei criteri utente specifico, è necessario conoscere le credenziali dell’utente.,

Il comando è il seguente:

‘gpresult /R /USER targetusername /P password’

Ad esempio, se devi vedere le informazioni sulla politica e altri dati per l’utente “NEHA”, il comando e il risultato mostrati nello screenshot qui sotto visualizzeranno tutte le impostazioni utente e le informazioni sul sistema operativo.

GPResult Scope Command

Il comando / SCOPE specifica se le impostazioni utente e le impostazioni del computer della rete devono essere visualizzate o meno. La sintassi utilizzata con questo comando è “UTENTE” o “COMPUTER”.,

Il comando scope può essere utilizzato anche per visualizzare le impostazioni del computer r111emote, dell’utente di destinazione e del computer di destinazione. Hai solo bisogno di avere le credenziali dell’utente finale per accedere alle informazioni.

Ora il comando per visualizzare le impostazioni del computer remoto è:

‘gpresult / R/SCOPE COMPUTER’

L’output è mostrato nella schermata seguente:

GPResult Force Command

Questo comando viene utilizzato per forzare gpresult a sovrascrivere i nomi di file esistenti specificati dal comando /H o / X.

La sintassi è ‘ gpresult / F / H targetlocation\gpresultoutput.,Html ‘

Come mostrato nella schermata precedente, il comando sovrascriverà forzatamente il contenuto del nome del file della posizione di destinazione che viene salvato nella posizione menzionata. Il percorso del file modificato viene visualizzato di seguito e può essere aperto con un browser web come Google Chrome, ecc.

GPResult Verbose Command

Questo comando viene utilizzato per visualizzare le informazioni dettagliate nel sistema., Include le impostazioni dettagliate aggiuntive come i privilegi di sicurezza concessi all’utente, le politiche della chiave pubblica, le impostazioni degli script di accesso e disconnessione, i modelli amministrativi e le impostazioni relative alla connessione Internet, ecc.,

La sintassi ‘gpresult /V’

L’output del comando viene mostrato nella schermata qui sotto:

Impostazioni di Criteri di Gruppo Utilizzando Microsoft PowerShell Strumento

Windows PowerShell strumento di amministrazione remota del server di strumenti (RSAT) installato nel client o server può essere utilizzato per impostare i criteri di gruppo in Windows Server e client Windows.,

Esistono diversi comandi cmdlet attraverso i quali possiamo ricavare vari parametri del sistema operativo e possiamo analizzare il set di policy (RSoP) risultante per il server remoto e il computer. Questo strumento può essere utilizzato per impostare e analizzare le impostazioni di sistema di vari sistemi nella rete allo stesso tempo.

Di seguito sono descritte alcune delle sintassi di base dei comandi insieme al loro scopo di utilizzo.,

Di seguito sono riportati alcuni esempi nel contesto della sintassi e dei comandi sopra menzionati.

Esempio 1: Per creare un oggetto criteri di gruppo nel dominio dell’utente.

I passaggi sono definiti nello screenshot qui sotto.

Esempio 2: Rimuovere un oggetto Criteri di gruppo per nome.

Sintassi:

Utilizzando questo comando, possiamo eliminare l’oggetto criteri di gruppo dal dominio di rete del sistema.

Esempio 3: Per impostare le autorizzazioni per i gruppi di sicurezza che appartengono a tutti gli oggetti criteri di gruppo.,

Questo comando viene utilizzato dagli amministratori di gruppo della rete per impostare il livello delle autorizzazioni di accesso e dei livelli di sicurezza per gli utenti.

Sintassi:

Domande frequenti

Q #1) Qual è il set risultante di comandi di policy?

Risposta: Si tratta di un rapporto che è comprensivo di tutte le impostazioni di active directory che riflette tutti i valori significativi che possono influenzare una rete e si compone di vari utenti e computer.

Q # 2) Come verificare se il criterio di gruppo è applicato o meno?,

Risposta:

Seguire i passaggi riportati di seguito per verificare se vengono applicati criteri di gruppo:

1. Premere il tasto Windows + R dalla tastiera del computer. Verrà visualizzato il prompt esegui. Più tardi, digitare rsop.msc e poi entrare.
2. Il set risultante di strumenti di politica inizia a eseguire la scansione del sistema per le politiche applicate.
3. Dopo la scansione, verrà visualizzato il risultato attraverso la console di gestione che elenca tutti i criteri applicati al computer dopo aver effettuato l’accesso all’account.

Q #3) Dove è il gpresult.file html salvato?,

Risposta: per impostazione predefinita viene salvato nelle cartelle system 32 se non si specifica il percorso per salvare il file.

Q #4) Come faccio a eseguire gpresult per un altro utente?

Risposta: Se si desidera visualizzare le impostazioni sia per il computer e l’utente quindi premere il tasto Windows + cmd e quindi fare clic destro sul prompt dei comandi e selezionare Esegui come amministratore.

Q # 5) Qual è la differenza tra il comando RSoP e gpresult?

Risposta: Il comando RSoP visualizzerà solo un insieme limitato di criteri di gruppo che vengono applicati al computer e non è possibile a tutti., Ma d’altra parte, lo strumento da riga di comando GPRESULT con i vari switch può visualizzare tutti i possibili set di criteri applicati agli utenti e al computer.

Conclusione

Abbiamo spiegato il concetto di Comandi di criteri di gruppo e il loro utilizzo con esempi e screenshot.

Esistono vari tipi di comandi utilizzati per derivare l’insieme di criteri di gruppo applicato e ognuno ha il suo significato e lo stesso è spiegato sopra.,

Quando abbiamo bisogno di derivare e analizzare i criteri di gruppo per vari computer e utenti della rete, quindi usiamo lo strumento Microsoft Power shell per questo scopo. Lo strumento ha una portata molto vasta ed è spiegato a breve qui.

Abbiamo anche discusso alcune FAQ che sorgono nella nostra mente quando esploriamo il concetto e i comandi di cui sopra.