GPResult.exe è uno strumento di amministrazione della console progettato per analizzare e diagnosticare le impostazioni dei criteri di gruppo applicate a un computer e/o utente nel dominio Active Directory. In particolare, GPResult consente di ottenere i dati RSOP (Resultant Set of Policy), l’elenco dei criteri di dominio applicati (GPO), le loro impostazioni e informazioni dettagliate sugli errori durante l’elaborazione GPO. Questo strumento fa parte del sistema operativo Windows da Windows XP., Lo strumento GPResult consente di rispondere a tali domande: una particolare politica si applica a un computer, quale GPO ha modificato una particolare impostazione di Windows e come risolvere i problemi di elaborazione GPO/GPP lenta?
In questo articolo daremo un’occhiata alle sfumature dell’uso del comando GPResult per diagnosticare le prestazioni e mettere a punto i criteri di gruppo nel dominio Active Directory.
Nelle versioni precedenti di Windows, l’RSOP.,msc graphical console è stata utilizzata per diagnosticare l’applicazione dei criteri di gruppo sul lato client, consentendo di ottenere le impostazioni dei criteri risultanti (dominio + locale) applicate al computer e all’utente in una forma grafica simile alla console dell’editor GPO. La RSOP.msc console sullo screenshot qui sotto mostra che le impostazioni di Windows update sono impostate dal criterio WSUS_SERVERS.
Tuttavia, l’RSOP.,msc console è pratico da utilizzare nelle moderne versioni di Windows, perché non mostra le impostazioni applicate dai vari group-politica estensioni estensioni lato client – CSE), come il GPP (Preferenze di Criteri di Gruppo), non consente di cercare tra le impostazioni, fornisce una mancanza di informazioni di diagnostica (in Windows 10 anche viene visualizzato un avviso che RSOP non dare un resoconto completo, a differenza di GPResult). Pertanto, il comando GPResult oggi è lo strumento principale per eseguire la diagnostica GPO in Windows.
Come utilizzare i risultati dei criteri di gruppo (GPResult.exe) Strumento?,
Il comando GPResult deve essere eseguito sul computer su cui si desidera controllare l’applicazione dei criteri di gruppo.,informazioni sui criteri di gruppo, applicato a un utente o un computer, così come altri parametri relativi all’oggetto criteri di gruppo (infrastruttura risultante oggetto criteri di gruppo con le impostazioni dei criteri di gruppo di criteri Risultante), eseguire questo comando:
Gpresult /r
I risultati di questo comando sono suddivisi in due sezioni:
- IMPOSTAZIONI del COMPUTER – la sezione contiene le informazioni sul GP di oggetti applicati al computer (come un oggetto di Active Directory);
- IMPOSTAZIONI UTENTE – questo è un criterio per l’utente sezione (i criteri applicati per l’account dell’utente di active directory).,ere ultimo applicata;
- Criteri di Gruppo è stato applicato dall’ – è il nome del controller di dominio da cui ultimo oggetto criteri di gruppo versione è stata scaricata ;
- Nome di Dominio e il Tipo di Dominio è il nome e il numero di versione dello schema di dominio Active Directory;
- Applicare Oggetti Criteri di Gruppo – sono le liste di oggetti Criteri di Gruppo applicati;
- I seguenti oggetti criteri di gruppo non sono state applicate, in quanto essi sono stati filtrati – sono gli oggetti criteri di gruppo che non sono state applicate o sono stati scartati;
- L’utente è parte dei seguenti gruppi di protezione – sono i gruppi di dominio in cui l’utente è membro .,
In questo esempio, è possibile vedere che 4 criteri di gruppo vengono applicati all’oggetto utente.
- Disabilita le credenziali memorizzate nella cache;
- Elenco di ricerca dei suffissi DNS;
- Abilita Windows Firewall;
- Criteri di dominio predefiniti.
Se non si desidera visualizzare contemporaneamente informazioni sui criteri utente e computer, è possibile utilizzare l’opzione /scope per visualizzare solo la sezione desiderata.,
o solo applicato i criteri del computer:
gpresult /r /campo di applicazione:computer
Dal momento che Gpresult strumento visualizza i dati direttamente alla riga di comando, che non è sempre conveniente per ulteriori analisi, l’uscita può essere reindirizzati ad appunti:
Gpresult /r |clip
o un file di testo:
Gpresult /r > c:\ps\gpresult.,txt
Per visualizzare super dettagliata di gruppo di criteri RISULTANTE informazioni, è necessario aggiungere l’ /z:
Gpresult /r /z
di gruppo di criteri Risultante dei Report HTML Utilizzando GPResult
GPResult anche possibile generare un report in formato HTML applicata la risultante delle politiche (disponibile in Windows 7 e superiori)., Questo report contiene le informazioni dettagliate su tutte le impostazioni di sistema impostate dai Criteri di gruppo e i nomi di determinati GPO che li hanno impostati (nella sua struttura, questo report assomiglia alla scheda Impostazioni nella Console di gestione criteri di gruppo-gpmc.MSC). È possibile generare il report HTML GPResult utilizzando il comando:
GPResult / h c:\PS\gpo-report.html/f
