Een RSOP-Rapport exporteren met behulp van de CMD

Inleiding

Als u wilt zien welk Groepsbeleid op een client wordt toegepast, kunt u het rsop-Commando (resulterende set Beleidsregels) uitvoeren om een RSOP-rapport te exporteren.

u kunt ook de rsop-resultaten exporteren die zowel via de GUI als via Powershell kunnen worden bereikt.

in deze blogpost leg ik uit hoe de resultaten van RSOP naar een HTML-rapport te exporteren met behulp van Powershell.

als u meer wilt weten over Powershell, raad ik u ten zeerste aan om een Pluralsight cursus over dit onderwerp te volgen.

Wat is de opdracht GPResult?

GPResult, of Groepsbeleidsresultaat, is het resultaat van alle beleidsregels die op de machine worden toegepast. GPresult geeft het resultaat weer van alle beleidsregels die op het apparaat zijn toegepast, zowel voor de gebruiker als voor de computer.

u moet gpresult uitvoeren als u wilt begrijpen welke groepsbeleidsregels op de machine worden toegepast.

hoe gpresult gebruiken om resultaten te exporteren naar een tekstbestand

gebruik het onderstaande commando om de uitvoer van GPResult naar een tekstbestand op de lokale computer te exporteren. Merk op dat u dit moet uitvoeren vanaf een verhoogde opdrachtprompt of verhoogde Powershell-prompt om alle details op te halen:

gpresult >> c:\temp\gpresult.txt

Wat is de rsop-opdrachtregel?

de opdracht Rsop of resulterende set Beleidsregels verzamelt alle Active Directory-groepsbeleidsregels voor het gebruikersaccount en computerinstellingen die op een apparaat zijn toegepast.

dit is vergelijkbaar met het gpresult Commando, maar toont de resultaten op dezelfde manier als u zou doen bij het configureren van een Groepsbeleid.
de look and feel is vergelijkbaar met die van het lokale groepsbeleid (gpedit.msc) en de MMC-console Groepsbeleidsbeheer in Active Directory.

een rsop-rapport exporteren

RSOP uitvoeren vanaf de opdrachtregel

Open een opdrachtprompt met verhoogde bevoegdheid (cmd) of Powershell. Voer het commando uit om RSOP-gegevens te genereren:

rsop

rsop verzamelt nu welke groepsbeleidsregels voor uw client zijn toegepast.

opmerking: zoals vermeld in de tekst, “beginnend met Microsoft Windows Vista Service Pack 1 (SP1), toont het resulterende Rsop-rapport (set of Policies) niet alle instellingen voor Microsoft-Groepsbeleid. Gebruik het opdrachtregelprogramma gpresult als u de volledige set Microsoft-groepsbeleidsinstellingen wilt weergeven die voor een computer of gebruiker zijn toegepast.
dit betekent dat het OK is om RSOP te gebruiken, maar als je er zeker van wilt zijn dat alle Groupm-Beleidsregels zijn opgenomen, gebruik dan gpresult.

Verzamel RSOP-resultaten met Powershell

als u PowerShell liever gebruikt, open dan een verhoogd PowerShell-venster en gebruik de Get-Gpresultantset Van policy-cmdlet.

Rsop uitvoeren voor een externe computer met behulp van de MMC

Als u de rsop-resultaten wilt ophalen van een externe computer die is aangesloten op een Active Directory-domein, kunt u beknopte gegevens verzamelen via de console Groepsbeleidsbeheer.

Dit is zowel voor de gebruiker als voor de computer mogelijk. In het rapport ziet u bij welke beveiligingsgroepen de gebruiker of het apparaat lid is en welke groepsbeleidsobjecten op de bron worden toegepast.

Rsop-opdracht Exporteren naar HTML met Powershell voor een externe Computer

in dit voorbeeld haal ik de resulterende set van beleid (Rsop) op voor gebruiker Daniel in het Contoso-domein, die de computer Windows10-Client gebruikt. De uitvoer is in HTML, en de bestandsnaam is D:\rsop.HTML.

voer het volgende commando uit om het rapport op te slaan in een HTML-bestand. In dit voorbeeld stel ik de scope gebruiker in op Contoso\Daniel en op een externe computer.

Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html" 

conclusie