Listar Group Policies aplicadas para seu computador e usuário

Introdução
RSOP (Interfáce Gráfica)
GPRESULT (Linha de Comando)
Referências

Introdução

Muitos artigos no TechNet Wiki exigem a modoficação de uma GPO (Group Policy Object). Este artigo descreverá duas maneiras para listar quais políticas estão sendo aplicadas para seu computador e/ou seu usuário – sendo estes membros de um domínio ou não.

RSOP (Interfáce Gráfica)

O método mais simples de listar as Group Policies aplicadas para seu computador e usuário é através do console Resultant Set of Policy Management (RSOP):

Pressione as teclas Windows + R para abrir a caixa Run
Digite rsop.msc e clique em Ok
Você verá uma caixa de diálogo por um curto espaço de tempo
Quando o console abrir, você poderá navegar entre todas as Group Policies e verificar quais estão sendo aplicadas.

GPRESULT (Linha de Comando)

Você também pode listar as policies aplicadas através do comando gpresult:

Abra o Command Prompt com privilégios administrativos
Digite gpresult /v
Todas as políticas de grupo aplicadas serão verificadas por um curto espaço de tempo
Ao final, será exibido o relatório, de acordo com os paramêtros configurados no comando

O GPRESULT, por ser uma ferramenta de linha de comando, permite a entrada de diversos parâmetros. Abaixo você pode conferir a lista de parâmetros disponíveis, além de alguns exemplos:

/s Computer : Specifies the name or IP address of a remote computer. (Do not use backslashes.) The

default

is the

local computer.



/u Domain\User : Runs the command with the account permissions of the user that is specified by User or Domain\User. The

default is the permissions of the current logged-on user on the computer that issues the command.



/p Password : Specifies the password of the user account that is specified in the /u parameter.



/user TargetUserName : Specifies the user name of the user whose RSOP data is to be displayed.



/scope {user|computer} : Displays either user or computer results. Valid values for the /scope parameter are user or computer. If you omit the /scope parameter, gpresult displays

both user and computer settings.



/v : Specifies that the output display verbose policy information.



/z : Specifies that the output display

all

available information about Group Policy. Because this parameter produces more information than the /v parameter, redirect output to a text file when you use this parameter (for example, gpresult /z >policy.txt).



/? : Displays

help


at the command prompt.

Exemplos:






gpresult /user targetusername /scope computer

gpresult /s srvmain /u maindom\hiropln /p p@ssW23 /user targetusername /scope USER

gpresult /s srvmain /u maindom\hiropln /p p@ssW23 /user targetusername /z >policy.txt

gpresult /s srvmain /u maindom\hiropln /p p@ssW23