Cách xem chính sách nhóm nào được áp dụng cho PC và tài khoản người dùng của bạn

Chúng tôi đã chỉ cho bạn rất nhiều mẹo và thủ thuật trong những năm qua liên quan đến sửa đổi Chính sách nhóm địa phương. Nếu bạn muốn xem tất cả các cài đặt Chính sách nhóm có hiệu lực trên PC của mình, thì đây là cách thực hiện.

Trong thế giới Windows, Chính sách nhóm cung cấp một cách để quản trị viên mạng gán các cài đặt cụ thể cho các nhóm người dùng hoặc máy tính. Những cài đặt đó sau đó sẽ được áp dụng bất cứ khi nào người dùng trong nhóm đăng nhập vào PC được nối mạng hoặc bất cứ khi nào PC trong nhóm được khởi động. Chính sách nhóm cục bộ là phiên bản giới hạn hơn một chút, chỉ áp dụng cài đặt cho máy tính hoặc người dùng cục bộ - hoặc thậm chí một nhóm người dùng cục bộ. Trước đây, chúng tôi đã đưa ra một số thủ thuật sử dụng Chính sách nhóm cục bộ để thay đổi cài đặt mà bạn không thể thay đổi ở bất kỳ nơi nào khác - ngoại trừ bằng cách chỉnh sửa Windows Registry. Nếu bạn có thói quen thay đổi cài đặt Chính sách nhóm cục bộ, bạn có thể thấy hữu ích khi thấy tất cả các thay đổi bạn đã thực hiện ở một nơi, thay vì tìm hiểu qua Trình chỉnh sửa chính sách nhóm cục bộ.

Chú thích: Chính sách nhóm cục bộ chỉ khả dụng trong các phiên bản Windows chuyên nghiệp và doanh nghiệp. Nếu bạn đang sử dụng phiên bản Trang chủ, bạn sẽ không có quyền truy cập vào Trình chỉnh sửa chính sách nhóm cục bộ.

Xem các chính sách được áp dụng với Bộ công cụ chính sách kết quả

Cách dễ nhất để xem tất cả các cài đặt Chính sách nhóm bạn đã áp dụng cho PC hoặc tài khoản người dùng của mình là sử dụng công cụ Chính sách kết quả. Nó không hiển thị mọi chính sách cuối cùng được áp dụng cho PC của bạn - vì bạn sẽ cần sử dụng Dấu nhắc lệnh, như chúng tôi mô tả trong phần tiếp theo. Tuy nhiên, nó hiển thị khá nhiều tất cả các chính sách bạn sẽ đặt để sử dụng thường xuyên. Và nó cung cấp giao diện đồ họa đơn giản để duyệt qua các cài đặt Chính sách nhóm hiện đang có hiệu lực trên PC của bạn - cho dù các cài đặt đó đến từ Chính sách nhóm hay Chính sách nhóm cục bộ.

Để mở công cụ, nhấn Bắt đầu, nhập vào rs rs.m.msc, và sau đó nhấp vào mục kết quả.

Công cụ Chính sách tập hợp kết quả bắt đầu bằng cách quét hệ thống của bạn để biết các cài đặt Chính sách nhóm được áp dụng.

Sau khi quét xong, công cụ hiển thị cho bạn bảng điều khiển quản lý trông rất giống Trình chỉnh sửa chính sách nhóm cục bộ - ngoại trừ việc nó chỉ hiển thị các cài đặt được bật cùng với một vài cài đặt bảo mật chưa được định cấu hình.

Điều này giúp bạn dễ dàng duyệt qua và xem chính sách nào có hiệu lực. Lưu ý rằng bạn không thể sử dụng công cụ Chính sách tập hợp kết quả để thay đổi bất kỳ cài đặt nào trong số này. Bạn có thể nhấp đúp vào cài đặt để xem chi tiết, nhưng nếu bạn muốn tắt hoặc thay đổi cài đặt, bạn sẽ phải sử dụng Trình chỉnh sửa chính sách nhóm cục bộ.

Xem các chính sách được áp dụng với Dấu nhắc lệnh

Nếu bạn cảm thấy thoải mái khi sử dụng Dấu nhắc lệnh, nó sẽ cung cấp một số lợi thế so với việc sử dụng công cụ Chính sách kết quả. Đầu tiên, nó có thể hiển thị mọi chính sách cuối cùng có hiệu lực trên PC của bạn. Thứ hai, nó sẽ hiển thị một số thông tin bảo mật bổ sung - như những nhóm bảo mật mà người dùng là một phần hoặc những đặc quyền họ có.

Để làm điều này, chúng tôi sẽ sử dụng gpresult chỉ huy. Bạn phải chỉ định phạm vi cho kết quả và phạm vi hợp lệ bao gồm máy tính của người dùng và máy tính của Google. Điều này có nghĩa là để xem tất cả các chính sách có hiệu lực cho người dùng và PC, bạn sẽ phải chạy lệnh hai lần.

Để xem tất cả các chính sách được áp dụng cho tài khoản người dùng mà bạn hiện đang đăng nhập, bạn sẽ sử dụng lệnh sau:

gpresult / Phạm vi người dùng / v

Các / v tham số trong lệnh đó chỉ định kết quả dài dòng, vì vậy bạn sẽ thấy mọi thứ. Cuộn xuống một chút và bạn sẽ thấy một phần có tên Bộ chính sách kết quả dành cho người dùng, có chứa thông tin bạn theo dõi.

Nếu bạn đang tìm kiếm tất cả các chính sách được áp dụng cho Máy tính của mình, tất cả những gì bạn cần làm là thay đổi phạm vi:

gpresult / Phạm vi máy tính / v

Nếu bạn cuộn xuống, bạn sẽ thấy rằng bây giờ đã có Bộ chính sách kết quả cho máy tính.

Và có những thứ khác bạn có thể làm với lệnh gpresult. Ví dụ: nếu bạn muốn lưu báo cáo thay vì xem nó tại Dấu nhắc lệnh, bạn có thể tắt / v tham số trong một trong các lệnh đó và thay vào đó sử dụng / x (đối với định dạng XML) hoặc / h (đối với định dạng HTML). Tất nhiên, bạn cũng có thể chỉ cần sử dụng / v phiên bản của lệnh và chuyển nó thành một tệp văn bản, nếu bạn thích.