RSOP-raportin vieminen CMD: n avulla

Johdanto

jos haluat nähdä, mitä ryhmäkäytäntöjä sovelletaan asiakkaaseen, voit viedä RSOP-raportin RSOP-komennolla (Resultant Set of Policies).

voit myös viedä RSOP-tulokset GUI: n kautta sekä PowerShellin kautta.

tässä blogikirjoituksessa selitän, miten voin viedä RSOP: n tulokset HTML-raporttiin Powershellilla.

jos olet kiinnostunut oppimaan lisää Powershellista, suosittelen lämpimästi katsomaan Pluralsight-kurssin aiheesta.

mikä on gpresult-komento?

GPResult eli Ryhmäkäytäntötulos on kaikkien koneeseen sovellettavien käytäntöjen tulos. GPresult näyttää kaikkien laitteessa sovellettavien käytäntöjen tuloksen sekä käyttäjälle että tietokoneelle.

sinun tulee suorittaa GPResult, jos haluat ymmärtää, mitä ryhmäkäytäntöjä koneeseen sovelletaan.

Kuinka käyttää Gpresultia tulosten viemiseen tekstitiedostoon

käytä alla olevaa komentoa viedäksesi gpresult-tulosteen tekstitiedostoon paikallisessa tietokoneessa. Huomaa, että sinun pitäisi suorittaa tämä korotetusta komentokehotteesta tai korotetusta Powershell-kehotteesta, jotta voit hakea kaikki yksityiskohdat:

gpresult >> c:\temp\gpresult.txt

mikä on RSOP-komentorivi?

RSOP tai Resultant Set of Policies-komento kerää kaikki Active Directory – ryhmän käytännöt käyttäjätilille ja laitteelle asetetuille tietokoneen asetuksille.

tämä on samanlainen kuin gpresult-komento, mutta näyttää tulokset samalla tavalla kuin ryhmäkäytäntöä määritettäessä.
ulkoasu on samankaltainen kuin paikallisessa ryhmäkäytännössä (gpedit.msc) ja Active Directoryn RYHMÄKÄYTÄNTÖHALLINNAN MMC-konsoli.

RSOP-raportin vieminen

miten RSOP ajetaan komentoriviltä

avaa elevated command prompt (CMD) tai Powershell. Suorita komento RSOP-tietojen luomiseksi:

rsop

RSOP kerää nyt, mitä ryhmäkäytäntöjä asiakkaallesi on sovellettu.

huomautus: kuten tekstissä mainitaan, ” alkaen Microsoft Windows Vista Service Pack 1: stä (SP1), resultant Set of Policies (RSOP) – raportti ei näytä kaikkia Microsoftin ryhmäkäytäntöasetuksia. Jos haluat nähdä tietokoneeseen tai käyttäjään sovellettavien Microsoftin Ryhmäkäytäntöasetusten koko joukon, käytä komentorivityökalua gpresult.
tämä tarkoittaa, että RSOP: n käyttö on OK, mutta jos haluat olla varma, että kaikki Groupm-käytännöt ovat mukana, käytä sen sijaan gpresultia.

Gather RSOP results using Powershell

jos haluat käyttää Powershellia, avaa kohonnut Powershell-ikkuna ja käytä Get-GPResultantSetOfPolicy cmdletiä.

Suorita RSOP etätietokoneelle Ryhmäkäytäntöjen hallinta MMC

jos haluat saada RSOP-tulokset Active Directory-toimialueeseen liitetystä etätietokoneesta, voit kerätä yhteenvetotietoja ryhmäkäytäntöjen hallintakonsolin kautta.

tämä on mahdollista sekä käyttäjälle että tietokoneelle. Raportista näet, mihin suojausryhmiin käyttäjä tai laite kuuluu ja mitä ryhmäkäytäntöobjekteja resurssiin sovelletaan.

vie RSOP-komento HTML: ään käyttäen Powershell for a Remote Computer

tässä esimerkissä haen tuloksena olevan käytäntöjen joukon (RSOP) käyttäjä Danielille Contoso-verkkotunnuksessa, joka käyttää tietokonetta Windows10-asiakasohjelmaa. Lähtö on HTML, ja tiedostonimi on D:\rsop.html.

suorita seuraava komento tallentaaksesi raportin HTML-tiedostoon. Tässä esimerkissä, asetan scope käyttäjä Contoso \ Daniel ja etätietokone.

Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html" 

johtopäätös