Управление на групови правила в организация
Продължение. Започнете вижте тук
Помощна програма за команден ред Gpresult.exe
Помощната програма за команден ред Gpresult.exe е инструмент, който показва получената политика за потребител или компютър на екрана на командния ред. Тази помощна програма има достъп до същия доставчик на WMI и генерира същата информация като предишните помощни програми и ви позволява да запазвате същите графични отчети. В допълнение, помощната програма за команден ред Gpresult.exe, както и съветникът за резултантни групови правила, ви позволяват да извлечете подробна информация за обработката на груповите правила и проблемите с приложението. Обърнете внимание, че отчетите за резултатен анализ на групови правила може да показват GPO с неправилен обхват или грешки при обработката, които предотвратяват прилагането на настройките на груповите правила. Можете да използвате тази помощна програма на всички операционни системи Windows, като започнете с Windows XP. Синтаксисът за тази команда е:
Когато са налични следните опции:
/U. Ако зададете този параметър, командата ще се изпълнява с разрешенията на локален потребителски акаунт или потребител, намиращ се в домейн. Ако този параметър не е посочен, командата ще се изпълни с разрешенията на влезлия в момента потребител на компютъра, от който се изпълнява командата.
/P. Стойността на този параметър е паролата за потребителския акаунт, която е зададена чрез командата/U.
/ПОТРЕБИТЕЛ. Този параметър указва потребителското име, за което се показват резултатите от анализа на груповите правила.
/ОБХВАТ. Текущата настройка ви позволява да посочите как да се показва полученият анализ на групови правилапотребителски или компютърни настройки. Валидни стойности за параметъра/scope саuser илиcomputer. Например, ако посочите стойносттаuser, само настройките на груповата политика на потребителя ще бъдат показани в получения отчет. Ако пропуснете този параметър, RSoP анализът ще бъде извършен както на потребителските, така и на компютърните настройки на правилата.
/R. Тази настройка показва обобщение на получените групови правила. При добавяне на този параметър не се изискват стойности.
/V. С тази опция можете да покажете подробностите за получената групова политика с подробна информация.
/Z. Тази настройка показва възможно най-подробна информация, включително информация за всички настройки на правилата, които се прилагат за компютъра или потребителя. Имайте предвид, че опциите/R,/V и/Z не могат да се използват едновременно. Много често, когато използвате тази опция, се показва много повече информация, отколкото когато използвате опцията/V, така че за по-нататъшен анализ е желателно да пренасочите изхода на командата към текстов файл.
/X. С помощта на този параметър можете да запишете получения отчет в XML формат в папка и с име на файл, което трябва да посочите като стойност за този параметър. Имайте предвид, че тази опция е налична за операционни системи, започващи с Windows Vista и Windows Server 2008.
/H. Тази опция ви позволява да запазите отчета в HTML формат. Както при опцията/X, трябва да посочите местоположение за файла и не можете да използвате тази опция в операционни системи Windows XP и Windows Server 2003. Също така не можете да използватедвата параметъра едновременно в една команда.
/F. Текущият параметър е отговорен за принудително презаписване на съществуващ файл в случай на използване на параметрите/X или/H.
В този пример ще генерираме резултатен отчет за групови правила с персонализирани настройки за локалния компютър и ще го експортираме в HTML файл с име result.html в корена на устройство D:
Заключение
В тази поредица от статии научихте за следващата функционалност на груповата политика - за такъв компонент като получената групова политика. Получената политика е резултат от прилагане на GPO към потребител или компютър, като се вземат предвид всички GPO, изключения и филтри за защита и WMI, и предоставя информация за всички настройки на политиката, зададени от администратора, включително административни шаблони, пренасочване на папки, конфигурация на уеб браузър Internet Explorer, настройки за защита, скриптове и инсталиране на програма. Освен това научихте за три инструмента, които ви позволяват да създадете получената групова политика. Първият от тези инструменти е конзолната добавкаРезултантна политика, предимството на използването на която е, че можете да анализирате прилагането на групови политики с помощта на тази добавка както в среда на домейн, така и докато сте в работна група. В сървърната операционна система Windows Server 2008/2008 R2 можете да използватеСъветника за резултати от групови правила, който е включен впрограмната добавка за управление на групови правила, за да анализирате цялостния резултат от прилагането на GPO и настройките на правила към компютър или потребител в организация. третоинструментът е помощната програма от командния редGpresult.exe, която е инструмент, който показва получената политика за потребител или компютър на екрана на командния ред.
Оставете отговор Отказ на отговора
Този сайт използва Akismet за намаляване на спама. Научете как се обработват вашите коментарни данни.