Obsah
- Úvod
- co je příkaz GPResult?
- Jak používat GPResult exportovat výsledky do textového souboru
- co je příkazový řádek RSOP?
- Jak exportovat RSOP zpráva
- Jak spustit RSOP z příkazového řádku
- Shromážděte výsledky RSOP pomocí Powershell
- Spustit RSOP pro vzdálený počítač pomocí Správu Zásad Skupiny konzoly MMC
- Export RSOP příkaz HTML pomocí Powershell pro Vzdálené Počítače
- závěr
Úvod
Pokud chcete zjistit, které Zásady Skupiny jsou použity pro klienta, můžete spustit příkaz RSOP (Výsledná Sada zásad) exportovat RSOP hlášení.
můžete také exportovat výsledky RSOP lze dosáhnout prostřednictvím GUI, stejně jako přes Powershell.
v tomto blogu vysvětluji, jak exportovat výsledky z RSOP do zprávy HTML pomocí Powershell.
pokud máte zájem dozvědět se více o Powershell, vřele doporučuji sledovat Pluralsight kurz na toto téma.
co je příkaz GPResult?
GPResult nebo výsledek zásad skupiny je výsledkem všech zásad aplikovaných na stroj. GPresult zobrazuje výsledek všech zásad aplikovaných na zařízení, a to jak pro uživatele, tak pro počítač.
měli byste spustit GPResult, pokud chcete pochopit, jaké zásady skupiny se na stroj používají.
Jak používat GPResult exportovat výsledky do textového souboru
Použít následující příkaz pro export GPResult výstup do textového souboru v místním počítači. Všimněte si, že byste to měli spustit ze zvýšeného příkazového řádku nebo zvýšeného řádku Powershell, abyste získali všechny podrobnosti:
gpresult >> c:\temp\gpresult.txt
co je příkazový řádek RSOP?
příkaz RSOP nebo výsledná sada zásad shromažďuje všechny zásady skupiny Active Directory pro uživatelský účet a nastavení počítače aplikované na zařízení.
toto je podobné příkazu gpresult, ale zobrazuje výsledky stejným způsobem jako při konfiguraci zásad skupiny.
vzhled a dojem je podobný vzhledu místních zásad skupiny (gpedit.msc) a konzole správce zásad skupiny MMC ve službě Active Directory.
Jak exportovat RSOP zpráva
Jak spustit RSOP z příkazového řádku
Otevřete zvýšená příkazový řádek (CMD) nebo Powershell. Spusťte příkaz pro generování dat RSOP:
rsop
RSOP nyní shromáždí, které Zásady skupiny byly použity pro vašeho klienta.
poznámka: Jak je uvedeno v textu, “ počínaje Microsoft Windows Vista Service Pack 1 (SP1), výsledná sada zásad (RSOP) zpráva nezobrazuje všechna nastavení zásad skupiny Microsoft. Chcete-li zobrazit úplnou sadu nastavení zásad skupiny Microsoft použitou pro počítač nebo uživatele, použijte nástroj příkazového řádku gpresult.
to znamená, že je v pořádku používat RSOP, ale pokud si chcete být jisti, že jsou zahrnuty všechny zásady Groupm, použijte místo toho gpresult.
Shromážděte výsledky RSOP pomocí Powershell
Pokud dáváte přednost použít Powershell, otevřete okno prostředí Powershell se zvýšenými oprávněními, použijte Get-GPResultantSetOfPolicy rutiny.
Spustit RSOP pro vzdálený počítač pomocí Správu Zásad Skupiny konzoly MMC
Pokud chcete získat RSOP výsledky ze vzdáleného počítače připojené do domény služby Active Directory, můžete shromažďovat souhrnné údaje prostřednictvím Zásad Skupiny Management console.
to je možné jak pro uživatele, tak pro počítač. Ve zprávě uvidíte, které skupiny zabezpečení je uživatel nebo zařízení členem a které objekty zásad skupiny jsou na prostředek použity.
Export RSOP příkaz HTML pomocí Powershell pro Vzdálené Počítače
V tomto příkladu, já načíst Výsledná Sada zásad (RSOP) pro uživatele Daniel v Contoso domény, který používá počítač Windows10-Klient. Výstup je v HTML a název souboru je D:\rsop.html.
Spusťte následující příkaz pro uložení sestavy do souboru HTML. V tomto příkladu jsem nastavil uživatele scope na Contoso \ Daniel a na vzdáleném počítači.
Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html"