Sådan eksporteres en Rsop-rapport ved hjælp af CMD

introduktion

hvis du vil se, hvilke gruppepolitikker der anvendes på en klient, kan du køre kommandoen rsop (resulterende sæt politikker) for at eksportere en rsop-rapport.

du kan også eksportere rsop resultater kan opnås via GUI samt via Magtshell.

i dette blogindlæg forklarer jeg, hvordan man eksporterer resultaterne fra RSOP til en HTML-rapport ved hjælp af Strømshell.

hvis du er interesseret i at lære mere om Magtshell, anbefaler jeg stærkt at se et Pluralsight-kursus om emnet.

hvad er gpresult-kommandoen?

Gpresult eller gruppepolitisk resultat er resultatet af alle politikker, der anvendes på maskinen. GPresult viser resultatet af alle politikker, der anvendes på enheden, både for brugeren og computeren.

du skal køre GPResult, hvis du vil forstå, hvilke gruppepolitikker der anvendes på maskinen.

Sådan bruges GPResult til at eksportere resultater til en tekstfil

brug nedenstående kommando til at eksportere GPResult-output til en tekstfil på den lokale computer. Bemærk, at du skal køre dette fra en forhøjet kommandoprompt eller en forhøjet Strømshellprompt for at hente alle detaljerne:

gpresult >> c:\temp\gpresult.txt

Hvad er rsop kommandolinjen?

kommandoen Rsop eller det resulterende sæt politikker samler alle Active Directory-gruppepolitikker for brugerkontoen og computerindstillingerne, der er anvendt på en enhed.

dette svarer til kommandoen gpresult, men viser resultaterne på samme måde, som du ville, når du konfigurerer en gruppepolitik.
udseendet og følelsen svarer til den lokale gruppepolitik (gpedit.msc) og Group Policy Manager MMC-konsollen i Active Directory.

Sådan eksporteres en rsop-rapport

Sådan køres RSOP fra kommandolinjen

Åbn en forhøjet kommandoprompt (CMD) eller Strømshell. Kør kommandoen for at generere rsop-data:

rsop

RSOP samler nu, hvilke gruppepolitikker der er anvendt til din klient.

Bemærk: Som nævnt i teksten, “start med Microsoft Vista Service Pack 1 (SP1), viser den resulterende sæt politikker (RSOP) ikke alle Microsoft Group Policy settings. Hvis du vil se det fulde sæt af Microsoft Group Policy-indstillinger, der er anvendt til en computer eller bruger, skal du bruge kommandolinjeværktøjet gpresult.
det betyder, at det er OK at bruge RSOP, men hvis du vil være sikker på, at alle Groupm-politikker er inkluderet, skal du bruge gpresult i stedet.

Saml rsop-resultater ved hjælp af Strømshell

hvis du foretrækker at bruge Strømshell, skal du åbne et forhøjet Strømshell-vindue og bruge Get-GPResultantSetOfPolicy cmdlet.

Kør RSOP for en fjerncomputer ved hjælp af Group Policy Management MMC

hvis du vil hente rsop-resultaterne fra en fjerncomputer, der er tilsluttet et Active Directory-domæne, kan du indsamle oversigtsdata via Group Policy Management console.

dette er muligt for både brugeren og computeren. I rapporten kan du se, hvilke sikkerhedsgrupper brugeren eller enheden er medlem af, og hvilke Gruppepolitikobjekter der anvendes på ressourcen.

Eksporter rsop-kommandoen til HTML ved hjælp af en fjerncomputer

i dette eksempel henter jeg det resulterende sæt politikker (RSOP) til bruger Daniel i Contoso-domænet, der bruger computervinduerne10-klient. Output er i HTML, og filnavnet er D:\rsop.HTML.

Kør følgende kommando for at gemme rapporten i en HTML-fil. I dette eksempel indstiller jeg scope-brugeren til Contoso\Daniel og på en fjerncomputer.

Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html" 

konklusion