Come Esportare un Report RSOP Utilizzando il CMD

Introduzione

Se volete vedere quali Criteri di Gruppo vengono applicati a un client, è possibile eseguire il comando di gruppo di criteri RISULTANTE (Risultante Politiche) per esportare un report RSOP.

È anche possibile esportare i risultati RSOP può essere realizzato tramite la GUI così come tramite Powershell.

In questo post del blog, spiego come esportare i risultati da RSOP a un report HTML utilizzando Powershell.

Se sei interessato a saperne di più su Powershell, consiglio vivamente di guardare un corso Pluralsight sull’argomento.

Che cos’è il comando GPResult?

GPResult, o Risultato criteri di gruppo, è il risultato di tutti i criteri applicati alla macchina. GPresult visualizza il risultato di tutti i criteri applicati sul dispositivo, sia per l’utente che per il computer.

È necessario eseguire GPResult se si desidera comprendere quali criteri di gruppo vengono applicati alla macchina.

Come usare GPResult per esportare i risultati in un file di testo

Utilizzare il comando seguente per esportare l’output di GPResult in un file di testo sul computer locale. Si noti che è necessario eseguire questo da un prompt dei comandi elevato o un prompt Powershell elevato per recuperare tutti i dettagli:

gpresult >> c:\temp\gpresult.txt

Qual è la riga di comando RSOP?

Il comando RSOP o Set risultante di criteri raccoglie tutti i criteri di gruppo di Active Directory per l’account utente e le impostazioni del computer applicate a un dispositivo.

È simile al comando gpresult ma mostra i risultati nello stesso modo in cui si configurano i criteri di gruppo.
L’aspetto è simile a quello del Criterio di gruppo locale (gpedit.msc) e la console MMC Group Policy Manager in Active Directory.

Come esportare un report RSOP

Come eseguire RSOP dalla riga di comando

Aprire un prompt dei comandi elevato (CMD) o Powershell. Eseguire il comando per generare dati RSOP:

rsop

RSOP ora raccoglierà quali criteri di gruppo sono stati applicati per il tuo client.

Nota: Come indicato nel testo, ” A partire da Microsoft Windows Vista Service Pack 1 (SP1), il report RSOP (Set of Policies) risultante non mostra tutte le impostazioni dei criteri di gruppo Microsoft. Per visualizzare il set completo di impostazioni dei criteri di gruppo Microsoft applicate a un computer o a un utente, utilizzare lo strumento da riga di comando gpresult.
Ciò significa che è ok usare RSOP, ma se vuoi essere sicuro che tutte le politiche di Groupm siano incluse, usa invece gpresult.

Raccogliere i risultati RSOP utilizzando Powershell

Se si preferisce utilizzare Powershell, aprire una finestra Powershell elevata e utilizzare il cmdlet Get-GPResultantSetOfPolicy.

Eseguire RSOP per un computer remoto utilizzando la Gestione dei criteri di gruppo MMC

Se si desidera ottenere i risultati RSOP da un computer remoto collegato a un dominio Active Directory, è possibile raccogliere i dati di riepilogo tramite la console di gestione dei criteri di gruppo.

Questo è possibile sia per l’utente che per il computer. Nel report vengono visualizzati i gruppi di sicurezza di cui è membro l’utente o il dispositivo e gli oggetti Criteri di gruppo applicati alla risorsa.

Esporta il comando RSOP in HTML utilizzando Powershell per un computer remoto

In questo esempio, recupero il Set risultante di criteri (RSOP) per l’utente Daniel nel dominio Contoso, che utilizza il computer Windows10-Client. L’output è in HTML e il nome del file è D:\rsop.HTML.

Eseguire il seguente comando per salvare il report in un file HTML. In questo esempio, ho impostato l’utente scope su Contoso \ Daniel e su un computer remoto.

Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html" 

Conclusione