Hvis du har jobbet med Group Policy i Active Directory for mer enn en dag, sjansene er du har behov for å vite hva gruppepolicyobjekter faktisk ble brukt til en maskin.
jeg sier «egentlig» fordi det er ment å bli brukt og hva som blir brukt er ofte to forskjellige ting. Når du kaster i overlappende politikk, nestede OUs, tillatelser, gruppepolicy for, osv… ofte kan du få uventede resultater.,
Dette er nøyaktig hvorfor Microsoft laget et verktøy som GPResult og RSoP, slik at du kan ta en nøyaktig avlesning av hva gruppepolicyobjekter (Gpoer) og group policy-innstillinger blir brukt.
i Slekt: ved Hjelp av RSoP å Sjekke & Feilsøke Group Policy-Innstillinger
Hvordan å Bruke GPResult Kommandoen
GPResult er et kommandolinje-verktøy som fulgte med Windows siden minst Windows Server 2008 og Windows 7. Du kan kjøre den i enten Ledeteksten eller PowerShell.,
for Å se alle mulige kommandolinjebryterne som du kan bruke skriv inn kommandoen:
gpresult /?
La oss gå gjennom noen gpresult eksempler fra den mest vanlige bruken tilfeller., Gruppepolicyobjekter har (og ikke har) blitt brukt for bruker-eller datamaskinen bruk følgende kommandoer:
gpresult /R
Denne kommandoen vil gi deg et øyeblikksbilde av viktige data når feilsøking group policy som brukes gruppepolicyobjekter for både datamaskinen og brukerkontoer, OU info, security grupper, domenekontrollere som serverer retningslinjer, siste gang politikken ble anvendt, osv…
En typisk utdataene for kommandoen ovenfor ser ut som dette:
Som jeg nevnte tidligere denne kommandoen kan brukes til å trekke en ledetekst eller PowerShell group policy-rapporten.,
Vis Group Policy Sammendrag for bare Datamaskinen eller Bruker
Hvis du ønsker å begrense det ned omfanget av produksjonen fra den første kommandoen jeg viste deg alt du trenger å gjøre er å legge den med /omfang:bruker-eller /omfang:datamaskin for hvilken kontotype du er ute etter.
Eksempel:
gpresult /R /scope:computer
eller
gpresult /R /scope:user
Vis Group Policy Sammendrag for Spesifikke Brukeren
Hvis du ønsker å se group policy informasjon for en bestemt bruker på en bestemt maskin du kan bruke /brukeren bytte. Husk, du må vite legitimasjonen for brukeren for at dette skal fungere.,
gpresult /USER rsanchez /P Us3rsP@ssword!
Hvis du ikke vet passordet, vil du ønsker å gjøre bruk av Group Policy Resultater Veiviser i Group Policy Management Console som vil tillate deg å generere en oppsummering rapport fra hvilken som helst datamaskin og bruker innenfor domenet.
Vis GPResult Eksterne Datamaskinen
en Annen nyttig triks er å bruke GPResult å trekke RSoP informasjon fra en ekstern datamaskin. For å gjøre dette, vil vi bruker /s-bryteren.,
gpresult /R /S remotecomputername
Du kan også bruke PSExec fra Microsoft PSTools å åpne en ekstern kommando linje og bare bruke det vanlige gpresult kommando.
Eksporter GPResult til HTML
Hvis du ønsker en mer lesbar utgang av GPO oppsummering data så kan du bruke /T-bryteren for å eksportere group policy resultater til HTML. Når du vise HTML-filen, vil den bli formatert på samme måte GPMC så det skal være enkelt for deg å navigere.
gpresult /R /H c:\temp\gpresultoutput.html
Du kan også bytte ut /T for /X hvis du foretrekker en XML utgang., Dette kan være nyttig hvis du har en ekstern overvåking verktøy som kan se en XML-fil for endringer. Du kan sette opp en oppgave til med jevne mellomrom å dumpe gpresult på et høyt prioritert maskinen til XML og deretter overvåke at filen for endringer og varsle deg hvis den finner noe.,
Eksporter GPResult til Tekst-Fil
Ligner på ovenfor, kan du også dumpe din GPResults til en tekstfil ved hjelp av følgende kommando:
gpresult /R >c:\temp\gpresultoutput.txt
Dumping resultatene til en tekstfil som kan være spesielt nyttig når du bruker /V-kommando for detaljert utgang og ønsker å være i stand til å søke ut med noe som CTRL+F i notisblokk eller notepad.
jeg kan ikke understreke hvor nyttig GPResult og RSoP.msc er for feilsøking av gruppepolicy. En dag kan det lønne seg for deg å bli kjent med disse kommandoene., Jeg anbefaler å spille rundt med dem og forplikter dem til å minne. Lykke til!
Anbefalt for Deg: Solarwinds Server & Program-Skjerm (SAM)
Vet hvilke programmer som har problemer i miljøet før brukerne klager? Vite hvilke systemer som forårsaker disse problemene? Hva med å servere som er i ferd med å få problemer som går tom for plass, eller minne?,
Automatisere innsamling av data og varsling på din applikasjoner og servere med Solarwinds Server & Program-Skjermen, slik at du har disse svarene.
Få innsikt i Active Directory, DNS, DHCP, og Virtuelle miljøer og Programmer uten å måtte rote med komplekse maler eller kjenne en eneste linje med kode.
Få Din Gratis Prøveversjon Her