GPO驗證指令

GPO驗證指令

轉載至 http://masterman.pixnet.net/blog/post/28356653-%E3%80%90ad%E3%80%91gpo%E9%A9%97%E8%AD%89%E6%8C%87%E4%BB%A4

想要查詢自己被套用哪些群組原則嗎?


1. Type gpresult /r and press ENTER.

RSoP summary results are displayed.

The information is very similar to the Summary tab of the RSoP report produced by the Group Policy Results Wizard.


2. Type gpresult /v and press ENTER.

A more detailed RSoP report is produced.

Notice many of the Group Policy settings applied by the client are listed in this report.


3. Type gpresult /z and press ENTER.

The most detailed RSoP report is produced.


4. Type gpresult /h:“%userprofile%\Desktop\RSOP.html“ and press ENTER.

An RSoP report is saved as an HTML file to your desktop.


5.gpresult /r /scope computer 會列出已套用電腦設定之GPO
   gpresult /r /scope user 會列出已套用使用者之GPO



GPRESULT [/S system [/U username [/P [password]]]] [/SCOPE scope]
           [/USER targetusername] [/R | /V | /Z] [(/X | /H) <filename

描述:
    這個命令列工具用來顯示目標使用者及電腦的
    原則結果組 (RSoP) 資訊。

參數清單:
    /S        system           指定要連線的遠端系統。

    /U        [domain\]user    指定要執行命令的使用者內容。
                               無法與 /X、/H 搭配使用。

    /P        [password]       指定給定之使用者內容的密碼。
                               如果省略，會出現密碼輸入要求。
                               無法與 /X、/H 搭配使用。

    /SCOPE    scope            指定顯示使用者或電腦設定。
                               有效值: "USER" 和 "COMPUTER"。

    /USER     [domain\]user    指定要顯示 RSOP 資料的使用者名稱。

    /X        <filename>       在位置中使用 <filename> 參數指定的
                               檔案名稱以 XML 格式儲存報告。
                               (在 Windows Vista SP1 與更新版本以及
                               Windows Server 2008 與更新版本中有效)

    /H        <filename>       在位置中使用 <filename> 參數指定的
                               檔案名稱以 HTML 格式儲存報告。
                               (在 Windows Vista SP1 與更新版本以及
                               Windows Server 2008 與更新版本中有效)

    /F                         強制 gpresult 覆寫以 /X 或 /H 命令
                               指定的檔案名稱。

    /R                         顯示 RSoP 摘要資料。

    /V                         指定要顯示詳細資料。
                               詳細資訊會提供已經套用優先
                               順序 1 的額外詳細設定值。

    /Z                         指定要顯示的 super-verbose
                               資訊。Super-verbose 資訊會
                               提供已經套用
                               優先順序 1 或更高的額外詳細設定值。
                               這可以讓您了解設定
                               是否被套用到數個地方。
                               請參閱 [群組原則] 線上
                               說明主題，了解詳細資訊。

    /?                         顯示這個說明訊息。


範例:
    GPRESULT /R
    GPRESULT /H GPReport.html
    GPRESULT /USER targetusername /V
    GPRESULT /S system /USER targetusername /SCOPE COMPUTER /Z
    GPRESULT /S system /U username /P password /SCOPE USER /V

[gpupdate]