Tartalomjegyzék
- Bevezetés
- mi a gpresult parancs?
- a GPResult használata az eredmények szövegfájlba történő exportálásához
- mi az RSOP parancssor?
- RSOP Jelentés exportálása
- az RSOP futtatása parancssorból
- RSOP eredmények összegyűjtése a Powershell használatával
- az RSoP futtatása távoli számítógépen a Csoportházirend-kezelő MMC segítségével
- RSoP parancs exportálása HTML-be a Powershell használatával egy távoli számítógéphez
- következtetés
Bevezetés
ha meg szeretné tekinteni, hogy mely csoportházirendek vannak alkalmazva az ügyfélre, futtathatja az RSOP parancsot (eredményhalmazok) az RSOP jelentés exportálásához.
azt is exportálni az RSOP eredményeket lehet elérni a GUI, valamint a Powershell.
ebben a blogbejegyzésben elmagyarázom, hogyan lehet exportálni az eredményeket az RSOP-ból egy HTML-jelentésbe a Powershell használatával.
Ha többet szeretne megtudni a Powershell-ről, Nagyon ajánlom, hogy nézzen meg egy Pluralsight tanfolyamot a témában.
mi a gpresult parancs?
a GPResult vagy csoportházirend-eredmény a gépen alkalmazott összes házirend eredménye. A GPresult megjeleníti az eszközön alkalmazott összes házirend eredményét, mind a felhasználó, mind a számítógép számára.
futtatnia kell a GPResult programot, ha meg szeretné tudni, hogy milyen csoportházirendek vannak alkalmazva a gépen.
a GPResult használata az eredmények szövegfájlba történő exportálásához
az alábbi paranccsal exportálhatja a gpresult kimenetet a helyi számítógép szövegfájljába. Vegye figyelembe, hogy ezt egy emelt parancssorból vagy emelt szintű Powershell parancssorból kell futtatnia az összes részlet letöltéséhez:
gpresult >> c:\temp\gpresult.txt
mi az RSOP parancssor?
az RSOP vagy az eredményül kapott Házirendkészlet parancs összegyűjti az összes Active Directory csoportházirendet a felhasználói fiókhoz és az eszközre alkalmazott számítógépbeállításokhoz.
ez hasonló a gpresult parancshoz, de az eredményeket ugyanúgy jeleníti meg, mint a Csoportházirend konfigurálásakor.
a megjelenés hasonló a helyi Csoportházirendhez (gpedit.msc) és a Group Policy Manager MMC konzol az Active Directory – ban.
RSOP Jelentés exportálása
az RSOP futtatása parancssorból
nyisson meg egy emelt szintű parancssort (CMD) vagy Powershell-t. Futtassa a parancsot az RSOP adatok létrehozásához:
rsop
az RSOP most összegyűjti, hogy mely Csoportházirendeket alkalmazták az ügyfélre.
Megjegyzés: A szövegben említettek szerint: “a Microsoft Windows Vista Service Pack 1 (SP1) Szervizcsomagtól kezdve az eredményül kapott Házirendkészlet (RSoP) jelentés nem jeleníti meg a Microsoft csoportházirend-beállításait. A számítógépre vagy felhasználóra alkalmazott Microsoft csoportházirend-beállítások teljes készletének megtekintéséhez használja a gpresult parancssori eszközt.
ez azt jelenti, hogy az RSOP használata rendben van, de ha biztos akar lenni abban, hogy az összes Groupm házirend benne van, használja helyette a gpresult alkalmazást.
RSOP eredmények összegyűjtése a Powershell használatával
ha a Powershell-t szeretné használni, nyisson meg egy emelt szintű Powershell ablakot, és használja a Get-GPResultantSetOfPolicy parancsmagot.
az RSoP futtatása távoli számítógépen a Csoportházirend-kezelő MMC segítségével
ha az RSoP-eredményeket egy Active Directory-tartományhoz csatlakoztatott távoli számítógépről szeretné lekérni, akkor a Csoportházirend-kezelő konzolon gyűjthet összefoglaló adatokat.
ez mind a felhasználó, mind a számítógép számára lehetséges. A jelentésben látni fogja, hogy a felhasználó vagy az eszköz mely biztonsági csoportoknak tagja, és mely csoportházirend-objektumokat alkalmazzák az erőforrásra.
RSoP parancs exportálása HTML-be a Powershell használatával egy távoli számítógéphez
ebben a példában a Contoso tartományban lévő Daniel felhasználó eredő Házirendkészletét (RSOP) töltöm le, aki a Windows10-Client számítógépet használja. A kimenet HTML-ben van, a fájlnév pedig D:\rsop.html.
futtassa a következő parancsot a jelentés HTML-fájlba mentéséhez. Ebben a példában a hatókör felhasználót Contoso\Daniel értékre állítottam be egy távoli számítógépen.
Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html"