Jak wyeksportować raport RSOP za pomocą CMD

wprowadzenie

jeśli chcesz zobaczyć, które Zasady grupy są stosowane do klienta, możesz uruchomić polecenie RSOP (Wynikowy zestaw zasad), aby wyeksportować raport RSOP.

możesz również wyeksportować wyniki RSOP za pomocą GUI, a także za pomocą Powershell.

w tym poście na blogu wyjaśniam, jak wyeksportować wyniki z RSOP do raportu HTML za pomocą Powershell.

jeśli chcesz dowiedzieć się więcej o Powershell, Gorąco polecam obejrzenie kursu Pluralsight na ten temat.

co to jest polecenie GPResult?

GPResult lub wynik zasad grupy jest wynikiem wszystkich zasad zastosowanych do maszyny. GPresult wyświetla wynik wszystkich zasad zastosowanych na urządzeniu, zarówno dla użytkownika, jak i komputera.

powinieneś uruchomić GPResult, jeśli chcesz zrozumieć, jakie zasady grupy są stosowane do komputera.

jak używać GPResult do eksportowania wyników do pliku tekstowego

użyj poniższego polecenia, aby wyeksportować wynik GPResult do pliku tekstowego na komputerze lokalnym. Należy to uruchomić z podwyższonego wiersza polecenia lub podwyższonego wiersza polecenia Powershell, aby pobrać wszystkie szczegóły:

gpresult >> c:\temp\gpresult.txt

co to jest wiersz poleceń RSOP?

polecenie RSoP lub Wynikowy zestaw zasad gromadzi wszystkie zasady grupy Active Directory dla konta użytkownika i ustawień komputera zastosowanych do urządzenia.

jest to podobne do polecenia gpresult, ale pokazuje wyniki w taki sam sposób, jak podczas konfigurowania zasad grupy.
wygląd i sposób działania jest podobny do polityki lokalnej grupy (gpedit.msc) oraz konsola MMC Menedżera zasad grupy w Active Directory.

jak wyeksportować raport RSOP

jak uruchomić RSOP z wiersza poleceń

Otwórz podwyższony wiersz polecenia (cmd) lub Powershell. Uruchom polecenie, aby wygenerować dane RSOP:

rsop

polecenie RSOP będzie teraz gromadzić Zasady grup, które zostały zastosowane dla Twojego klienta.

Uwaga: Jak wspomniano w tekście, „począwszy od Microsoft Windows Vista Service Pack 1 (SP1), wynikowy raport zestaw zasad (RSoP) nie pokazuje wszystkich ustawień zasad grupy Microsoft. Aby wyświetlić pełny zestaw ustawień zasad grupy Microsoft stosowanych dla komputera lub użytkownika, Użyj narzędzia wiersza poleceń gpresult.
oznacza to, że można używać RSOP, ale jeśli chcesz mieć pewność, że wszystkie zasady Groupm są uwzględnione, użyj gpresult.

Zbierz wyniki RSOP za pomocą programu Powershell

jeśli wolisz używać programu Powershell, Otwórz okno programu PowerShell z podwyższeniem i użyj polecenia polecenia Get-GPResultantSetOfPolicy.

Uruchom RSOP na komputerze zdalnym za pomocą narzędzia Zarządzanie zasadami grupy MMC

jeśli chcesz uzyskać wyniki RSOP ze zdalnego komputera podłączonego do domeny Active Directory, możesz zebrać dane podsumowujące za pomocą konsoli zarządzania zasadami grupy.

jest to możliwe zarówno dla użytkownika, jak i dla komputera. W raporcie zobaczysz, do których grup zabezpieczeń należy użytkownik lub urządzenie oraz które obiekty zasad grupy są stosowane do zasobu.

Eksportuj polecenie RSOP do HTML za pomocą Powershell dla zdalnego komputera

w tym przykładzie pobieram Wynikowy zestaw zasad (RSOP) dla użytkownika Daniel w domenie Contoso, który korzysta z komputera Windows10-Client. Wyjście jest w HTML, a nazwa pliku jest D:\rsop.html.

uruchom następujące polecenie, aby zapisać raport do pliku HTML. W tym przykładzie ustawiłem użytkownika scope na Contoso \ Daniel i na zdalnym komputerze.

Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html" 

wniosek