Verwenden des Befehls GPResult zum Überprüfen der Gruppenrichtlinie

how use gpresult command check group policy

Erfahren Sie mehr über den Befehl GPResult, um Gruppenrichtlinien und ihre Variationen für verschiedene Zwecke mit Syntax und Beispiel-Screenshots anzuzeigen:

In diesem Lernprogramm werden die Ergebnisbefehle für Gruppenrichtlinien und ihre Syntax sowie einige Beispiele erläutert, die anhand von Screenshots erläutert werden.

Durch Ausführen dieses Befehls können wir die Richtlinien anzeigen und analysieren, die auf das Active Directory Ihres Systems im Netzwerk angewendet werden, sowie die verschiedenen Arten anderer Einstellungen.

Alle Befehle werden einzeln mit der Syntax, den Beispielen und der Ausgabe erklärt, wodurch das Gesamtkonzept interessanter und verständlicher wird. Wir haben auch einige FAQs hinzugefügt, um mehr Klarheit zu diesem Thema zu schaffen.

Was du lernen wirst:

• Was ist Gruppenrichtlinie?
  • • Verwendung von Gruppenrichtlinien
• GPResult-Befehl
  • gpresult / R - Zum Anzeigen der Gruppenrichtlinieneinstellungen
  • GPResult / S - Für Remote-Computer
  • GPResult / H - Exportieren der Ausgabe nach HTML
  • Gruppenrichtlinie für einen bestimmten Benutzer
  • GPResult Scope-Befehl
  • GPResult Force-Befehl
  • GPResult Verbose Command
  • Gruppenrichtlinieneinstellungen mit dem Microsoft PowerShell-Tool
  • Häufig gestellte Fragen
• Fazit
  • Literatur-Empfehlungen

Was ist Gruppenrichtlinie?

Gruppenrichtlinien sind eine integrierte Funktion in allen Versionen von Microsoft-Betriebssystemen, die die Funktionalität von Benutzerkonten und Computerkonten überwacht. Es bietet die zentrale Verwaltung und Konfiguration verschiedener Funktionen von Betriebssystemen und Konten in der Active Directory-Umgebung.

Eine Sammlung von Gruppenrichtlinien wird als Gruppenrichtlinienobjekte (Group Policy Objects, GPO) bezeichnet. Die Gruppenrichtlinie kann als primäres Sicherheitstool des Betriebssystembenutzerkontos betrachtet werden, mit dem das Benutzerkonto und das damit verbundene Computerkonto geschützt werden.

Verwendung von Gruppenrichtlinien

• Es kann verwendet werden, um die Kennwortrichtlinie zu erzwingen, die den Benutzer darauf beschränkt, nur auf definierte Dienste zuzugreifen oder diese zu ändern.
• Die Gruppenrichtlinie kann verhindern, dass ein unbekannter Benutzer von Remotecomputern aus auf das Netzwerk zugreift.
• Es kann verwendet werden, um den Zugriff auf bestimmte Ordner oder Dateien durch die Remote-Endgeräte im Netzwerk zu blockieren oder zuzulassen.
• Es wird zum Verwalten der Profile der Roaming-Benutzer verwendet, einschließlich Ordnerumleitung, Offline-Dateizugriff usw.

GPResult-Befehl

Ein Gruppenrichtlinienergebnis ist ein Windows-Tool, das auf der Befehlszeile basiert und für alle Windows-Versionen wie Windows XP, Windows 7, Windows 10, Windows Server 2000 und 2008 gilt.

Empfohlene Lektüre = >> Verwendung Allgemeine Windows CMD-Befehle

Durch Ausführen des Befehls gpresult.exe kann der Administrator des Betriebssystems die auf dem Computer angewendeten Gruppenrichtlinien zusammen mit den umgeleiteten Ordnern und den Registrierungseinstellungen auf diesem System suchen.

gpresult Befehl: Um die Gpresult-Befehle anzuzeigen, rufen Sie die Eingabeaufforderung auf und geben Sie den Befehl ein : 'Gpresult /?'

Die unten gezeigte Ausgabe zeigt die Beschreibung und Parameterliste der resultierenden Richtlinien (RSoP) für einen Zielbenutzer und den Computer an.

gpresult / R - Zum Anzeigen der Gruppenrichtlinieneinstellungen

Geben Sie den folgenden Befehl in die CMD ein, um die Ausgabe der Einstellungen für Gruppenrichtlinienobjekte anzuzeigen, die auf Ihren Computer angewendet wurden.

'Gpresult / R'

In der Ausgabe werden die resultierenden Richtlinien für Ihren Desktop sowie das Benutzerkonto angezeigt, das die Betriebssystemkonfiguration, die Betriebssystemversion, das Benutzerprofil, den Site-Namen und den Link-Typ enthält (siehe Abbildung 1).

Darüber hinaus werden im Benutzerprofil weitere Richtlinien erläutert, die darunter fallen, z. B. bei der letzten Anwendung der Richtlinie, Domänenname, Domänentyp und Verbindungsschwellenwert.

Ausgabe von gpresult / R Screenshot-1

Wie Sie in der Ausgabe von Screenshot 2 des Befehls gpresult / R sehen können, wird auch die Ausgabe für angewendete GP-Objekte angezeigt. Wenn das Betriebssystem eine Filtermethode verwendet, werden diese mit den auf das System angewendeten Sicherheitsrichtlinien angezeigt.

Ausgabe von gpresult / R Screenshot-2

GPResult / S - Für Remote-Computer

• Um die Einstellungen und Gruppenrichtlinieninformationen auf einem Remotecomputer anzuzeigen, wird der Befehl / S verwendet.

Syntax:

Dieser Befehl kann auch verwendet werden, um die Benutzer- und Computereinstellungen des Remotecomputers oder Servers anzuzeigen .

• Wir können auch die ausführlichen Einstellungen und Parameter des Remote-Systems sehen. Wir müssen nur die Anmeldeinformationen des Remote-End-Systems haben und das System sollte sich in derselben Domäne wie das Host-System befinden.

Syntax:

Ein Beispiel für Syntax ist im folgenden Screenshot dargestellt:

Da das System nicht mit dem Remote-Benutzer verbunden ist, wird die Fehlermeldung angezeigt.

Die Syntax zum Anzeigen der Einstellungen des Remotecomputers lautet:

‘Gpresult / S system / USER targetusername / SCOPE COMPUTER / V’

Somit kann der Systembefehl mit dem Befehl SCOPE verwendet werden, um alle erforderlichen Informationen vom Remote-Endcomputer und Benutzer im Netzwerk abzuleiten.

Das Beispiel wird anhand des folgenden Screenshots gezeigt:

(Bild Quelle ))

GPResult / H - Exportieren der Ausgabe nach HTML

Es ist nicht einfach, die Zusammenfassungsdaten der Gruppenrichtlinienobjekte jedes Mal im Detail an der Eingabeaufforderung zu lesen. Um es in einer leicht lesbaren Form zu erhalten, können wir die Daten in das HTML-Format exportieren.

Der Befehl / H mit dem Speicherort und dem Dateinamen, der den Speicherort angibt, an dem die Datei gespeichert wird, wird hier verwendet und ist im folgenden Screenshot dargestellt.

Die Ausgabe, die in der gespeichert wird . HTML-Format kann über den Webbrowser angezeigt werden, indem Sie zu dem Speicherort gehen, an dem es gespeichert ist, und mit dem Browser auf Öffnen klicken. Dies wird auch mit Hilfe des folgenden Screenshots gezeigt.

Gruppenrichtlinie für einen bestimmten Benutzer

Mit diesem Befehl werden die Gruppenrichtlinien für den bestimmten Benutzer oder das jeweilige System in der Netzwerkdomäne angezeigt. Um die spezifische Zusammenfassung der Benutzerrichtlinien anzuzeigen, müssen Sie die Anmeldeinformationen des Benutzers kennen.

Der Befehl lautet wie folgt:

‘Gpresult / R / USER Zielbenutzername / P Passwort’

Beispielsweise, Wenn Sie die Richtlinieninformationen und andere Daten für den Benutzer 'NEHA' anzeigen müssen, werden mit dem Befehl und dem Ergebnis im folgenden Screenshot alle Benutzereinstellungen und Betriebssysteminformationen angezeigt.

GPResult Scope-Befehl

Das /UMFANG Befehl gibt an, ob die Benutzereinstellungen und die Computereinstellungen des Netzwerks angezeigt werden müssen oder nicht. Die mit diesem Befehl verwendete Syntax lautet 'USER' oder 'COMPUTER'.

Der Befehl scope kann auch verwendet werden, um die Einstellungen des r111emote-Computers, des Zielbenutzers und des Zielcomputers anzuzeigen. Sie müssen nur über die Anmeldeinformationen des Endbenutzers verfügen, um auf die Informationen zugreifen zu können.

Der Befehl zum Anzeigen der Einstellungen des Remotecomputers lautet nun:

‘Gpresult / R / SCOPE COMPUTER’

Die Ausgabe ist im folgenden Screenshot dargestellt:

GPResult Force-Befehl

Dieser Befehl wird verwendet, um das gpresult zu zwingen, die vorhandenen Dateinamen zu überschreiben, die durch den Befehl / H oder / X angegeben werden.

Die Syntax lautet „ gpresult / F / H-Zielposition gpresultoutput.Html ’

Wie im obigen Screenshot gezeigt, überschreibt der Befehl den Inhalt des Dateinamens des Zielorts, der am genannten Speicherort gespeichert ist, mit Gewalt. Der geänderte Dateispeicherort wird unten angezeigt und kann mit einem Webbrowser wie Google Chrome usw. geöffnet werden.

GPResult Verbose Command

Dieser Befehl wird verwendet, um die ausführlichen Informationen im System anzuzeigen. Es enthält die zusätzlichen detaillierten Einstellungen wie Sicherheitsberechtigungen, die dem Benutzer gewährt werden, Richtlinien für öffentliche Schlüssel, Einstellungen für Anmelde- und Abmeldeskripts, Verwaltungsvorlagen und Einstellungen für die Internetverbindung usw.

Die Syntax lautet „ gpresult / V ’

Die Befehlsausgabe wird in den folgenden Screenshots gezeigt:

Gruppenrichtlinieneinstellungen mit dem Microsoft PowerShell-Tool

Mit dem Windows PowerShell-Tool mit RSAT-Tools (Remote Server Administration Tools), die auf dem Client oder Server installiert sind, können Sie die Gruppenrichtlinien auf dem Windows Server und dem Windows-Client festlegen.

Es gibt verschiedene Cmdlet-Befehle, mit denen wir verschiedene Parameter des Betriebssystems ableiten und den resultierenden Richtliniensatz (RSoP) für den Remote-Server und den Computer analysieren können. Mit diesem Tool können die Systemeinstellungen verschiedener Systeme im Netzwerk gleichzeitig festgelegt und analysiert werden.

Im Folgenden werden einige der grundlegenden Syntaxen der Befehle sowie deren Verwendungszweck beschrieben.

Nachfolgend sind einige Beispiele im Zusammenhang mit der oben genannten Syntax und den oben genannten Befehlen aufgeführt.

Beispiel 1:So erstellen Sie ein Gruppenrichtlinienobjekt in der Domäne des Benutzers

Die Schritte sind im folgenden Screenshot definiert.

wie man Testfälle in qa schreibt

Beispiel 2:Entfernen Sie ein Gruppenrichtlinienobjekt nach Namen.

Syntax:

Mit diesem Befehl können wir das Gruppenrichtlinienobjekt aus der Netzwerkdomäne des Systems entfernen.

Beispiel 3:Festlegen der Berechtigungen für die Sicherheitsgruppen, die zu allen Gruppenrichtlinienobjekten gehören.

Dieser Befehl wird von den Gruppenadministratoren des Netzwerks verwendet, um die Ebene der Zugriffsberechtigungen und Sicherheitsstufen für die Benutzer festzulegen.

Syntax:

Häufig gestellte Fragen

F # 1) Was ist der resultierende Satz von Richtlinienbefehlen?

Antworten: Es handelt sich um einen Bericht, der alle Einstellungen im Active Directory enthält, der alle wichtigen Werte widerspiegelt, die sich auf ein Netzwerk auswirken können, und aus verschiedenen Benutzern und Computern besteht.

F # 2) Wie kann ich überprüfen, ob die Gruppenrichtlinie angewendet wird oder nicht?

Antworten:

Führen Sie die folgenden Schritte aus, um zu überprüfen, ob Gruppenrichtlinien angewendet werden:

1. Drücken Sie die Windows-Taste + R auf Ihrer Tastatur des Computers. Die Ausführungsaufforderung wird angezeigt. Geben Sie später rsop.msc ein und geben Sie ein.
2. Die resultierenden Richtlinienwerkzeuge scannen das System nach den angewendeten Richtlinien.
3. Nach dem Scannen wird das Ergebnis über die Verwaltungskonsole angezeigt, in der alle Richtlinien aufgelistet sind, die auf Ihren Computer angewendet wurden, seit Sie sich beim Konto angemeldet haben.

F # 3) Wo wird die Datei gpresult.html gespeichert?

Antworten: Es wird standardmäßig in System 32-Ordnern gespeichert, wenn Sie den Pfad zum Speichern der Datei nicht angeben.

F # 4) Wie führe ich das gpresult für einen anderen Benutzer aus?

Antworten: Wenn Sie Einstellungen sowohl für den Computer als auch für den Benutzer anzeigen möchten, drücken Sie die Windows-Taste + cmd, klicken Sie mit der rechten Maustaste auf die Eingabeaufforderung und wählen Sie Als Administrator ausführen.

F # 5) Was ist der Unterschied zwischen dem RSoP-Befehl und gpresult?

Antworten: Der RSoP-Befehl zeigt nur einen begrenzten Satz von Gruppenrichtlinien an, die auf den Computer angewendet werden und nicht für alle möglich sind. Andererseits kann das GPRESULT-Befehlszeilentool mit den verschiedenen Schaltern den Benutzern und dem Computer alle möglichen Sätze angewandter Richtlinien anzeigen.

Fazit

Wir haben das Konzept der Gruppenrichtlinienbefehle und ihre Verwendung anhand von Beispielen und Screenshots erläutert.

Es gibt verschiedene Arten von Befehlen, die zum Ableiten der angewendeten Gruppen von Richtlinien verwendet werden. Jede hat ihre Bedeutung und wird oben erläutert.

Wenn wir die Gruppenrichtlinien für verschiedene Computer und Benutzer im Netzwerk ableiten und analysieren müssen, verwenden wir zu diesem Zweck das Microsoft Power Shell-Tool. Das Tool hat einen sehr großen Anwendungsbereich und wird hier kurz erläutert.

Wir haben auch einige FAQs besprochen, die in unserem Kopf auftauchen, wenn wir das obige Konzept und die Befehle untersuchen.

Literatur-Empfehlungen

• 6 Methoden zum Erstellen eines Screenshots unter Windows 10
• So verschlüsseln Sie Dateien und Ordner unter Windows 10
• So leeren Sie den DNS-Cache in Windows 10 und MacOS
• Herunterfahren oder Neustarten des Remotecomputers / Windows 10-PCs
• So testen Sie Webcam unter Windows 10 und MacOS
• So aktualisieren Sie das BIOS unter Windows 10 - Vollständiges Handbuch
• Ubuntu Vs Windows 10 - Welches ist ein besseres Betriebssystem
• 10 Best Free Registry Cleaner für Windows 10 (2021 DOWNLOAD)