Cómo Exportar un Informe RSOP Utilizando el CMD

Introducción

Si desea ver qué Directivas de grupo se aplican a un cliente, puede ejecutar el comando RSOP (Conjunto de directivas Resultante) para exportar un informe RSOP.

También puede exportar los resultados de RSOP a través de la interfaz gráfica de usuario, así como a través de Powershell.

En esta entrada de blog, explico cómo exportar los resultados de RSOP a un informe HTML utilizando Powershell.

Si está interesado en obtener más información sobre Powershell, le recomiendo encarecidamente que vea un curso de Pluralsight sobre el tema.

¿Qué es el comando GPResult?

GPResult, o Resultado de directiva de grupo, es el resultado de todas las directivas aplicadas a la máquina. GPresult muestra el resultado de todas las directivas aplicadas en el dispositivo, tanto para el usuario como para el equipo.

Debe ejecutar GPResult si desea comprender qué directivas de grupo se aplican a la máquina.

Cómo usar GPResult para exportar resultados a un archivo de texto

Utilice el comando siguiente para exportar el resultado de GPResult a un archivo de texto en el equipo local. Tenga en cuenta que debe ejecutarlo desde un símbolo del sistema elevado o un símbolo del sistema elevado de Powershell para recuperar todos los detalles:

gpresult >> c:\temp\gpresult.txt

¿Qué es la línea de comandos RSOP?

El comando RSOP o Conjunto de directivas resultante reúne todas las directivas de grupo de Active Directory para la configuración de la cuenta de usuario y del equipo aplicada a un dispositivo.

Esto es similar al comando gpresult, pero muestra los resultados de la misma manera que lo haría al configurar una directiva de grupo.
El aspecto es similar al de la Directiva de grupo local (gpedit.msc) y la consola MMC del Administrador de directivas de grupo en Active Directory.

Cómo exportar un informe RSOP

Cómo ejecutar RSOP desde la línea de comandos

Abra un símbolo del sistema con privilegios elevados (CMD) o Powershell. Ejecute el comando para generar datos RSOP:

rsop

Ahora RSOP recopilará qué Directivas de grupo se han aplicado a su cliente.

Nota: Como se menciona en el texto, » A partir de Microsoft Windows Vista Service Pack 1 (SP1), el informe Conjunto de directivas Resultante (RSOP) no muestra todas las configuraciones de directivas de grupo de Microsoft. Para ver el conjunto completo de configuraciones de directiva de grupo de Microsoft aplicadas a un equipo o usuario, utilice la herramienta de línea de comandos gpresult.
Esto significa que está bien usar RSOP, pero si desea asegurarse de que se incluyen todas las políticas de Groupm, use gpresult en su lugar.

Recopilar resultados de RSOP con Powershell

Si prefiere usar Powershell, abra una ventana de Powershell elevada y utilice el cmdlet Get-GPResultantSetOfPolicy.

Ejecute RSOP para un equipo remoto mediante la MMC de Administración de directivas de grupo

Si desea obtener los resultados de RSOP de un equipo remoto conectado a un dominio de Active Directory, puede recopilar datos de resumen a través de la consola de Administración de directivas de grupo.

Esto es posible tanto para el usuario como para el ordenador. En el informe, verá de qué grupos de seguridad es miembro el usuario o el dispositivo y qué objetos de directiva de grupo se aplican al recurso.

Exportar comando RSOP a HTML mediante Powershell para un equipo remoto

En este ejemplo, recupero el Conjunto de directivas Resultante (RSOP) para el usuario Daniel en el dominio Contoso, que usa el equipo Windows10-Client. La salida está en HTML, y el nombre del archivo es D:\rsop.HTML.

Ejecute el siguiente comando para guardar el informe en un archivo HTML. En este ejemplo, establezco el usuario de ámbito en Contoso \ Daniel y en un equipo remoto.

Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html" 

Conclusión