Cum să exportați un raport RSOP utilizând CMD

Introducere

dacă doriți să vedeți ce Politici de grup sunt aplicate unui client, puteți rula comanda RSOP (setul de politici rezultat) pentru a exporta un raport RSOP.

puteți exporta, de asemenea, rezultatele RSOP pot fi realizate prin intermediul GUI, precum și prin Powershell.

în această postare pe blog, vă explic cum să exportați rezultatele din RSOP într-un raport HTML folosind Powershell.

dacă sunteți interesat să aflați mai multe despre Powershell, vă recomand să urmăriți un curs Pluralsight pe această temă.

ce este comanda GPResult?

GPResult sau rezultatul politicii de grup este rezultatul tuturor politicilor aplicate mașinii. Gpresult afișează rezultatul tuturor politicilor aplicate pe dispozitiv, atât pentru utilizator, cât și pentru computer.

ar trebui să rulați GPResult dacă doriți să înțelegeți ce Politici de grup sunt aplicate mașinii.

cum se utilizează GPResult pentru a exporta rezultatele într-un fișier text

utilizați comanda de mai jos pentru a exporta ieșirea GPResult într-un fișier text de pe computerul local. Rețineți că ar trebui să rulați acest lucru dintr-un prompt de comandă ridicat sau un prompt Powershell ridicat pentru a prelua toate detaliile:

gpresult >> c:\temp\gpresult.txt

care este linia de comandă RSOP?

comanda RSOP sau setul de politici rezultat adună toate politicile de grup Active Directory pentru contul de utilizator și setările computerului aplicate unui dispozitiv.

acest lucru este similar cu comanda gpresult, dar arată rezultatele în același mod în care ar fi atunci când configurați o politică de grup.
aspectul este similar cu cel al politicii locale de grup (gpedit.msc) și consola MMC Group Policy Manager din Active Directory.

cum să exportați un raport RSOP

cum să rulați RSOP din linia de comandă

deschideți un prompt de comandă ridicat (CMD) sau Powershell. Rulați comanda pentru a genera date RSOP:

rsop

RSOP va aduna acum ce Politici de grup au fost aplicate pentru clientul dvs.

Notă: După cum se menționează în text, „începând cu Microsoft Windows Vista Service Pack 1 (SP1), raportul rezultat Set de politici (RSOP) nu afișează toate setările politicii de grup Microsoft. Pentru a vedea setul complet de setări de politică de grup Microsoft aplicate pentru un computer sau utilizator, utilizați instrumentul de linie de comandă gpresult.
aceasta înseamnă că este OK să utilizați RSOP, dar dacă doriți să vă asigurați că toate politicile Groupm sunt incluse, utilizați gpresult în schimb.

adunați rezultatele RSOP utilizând Powershell

dacă preferați să utilizați Powershell, deschideți o fereastră PowerShell ridicată și utilizați cmdletul Get-GPResultantSetOfPolicy.

rulați RSOP pentru un computer la distanță utilizând managementul politicii de grup MMC

dacă doriți să obțineți rezultatele RSOP de la un computer la distanță conectat la un domeniu Active Directory, puteți aduna date sumare prin consola de gestionare a Politicii de grup.

acest lucru este posibil atât pentru utilizator, cât și pentru computer. În raport, veți vedea din ce grupuri de securitate este membru utilizatorul sau dispozitivul și ce obiecte de politică de grup sunt aplicate resursei.

Export RSOP comandă HTML folosind Powershell pentru un Computer la distanță

în acest exemplu, am prelua setul rezultat de politici (RSOP) pentru utilizator Daniel în domeniul Contoso, care utilizează computerul Windows10-Client. Ieșirea este în HTML, iar numele fișierului este D:\rsop.html.

executați următoarea comandă pentru a salva raportul într-un fișier HTML. În acest exemplu, am setat utilizatorul scope la Contoso \ Daniel și pe un computer la distanță.

Get-GPResultantSetOfPolicy -user Contoso\Daniel -Computer Windows10-Client -ReportType Html -Path "D:\rsop.html" 

concluzie