Come vedere quali criteri di gruppo vengono applicati al PC e all'account utente
Nel corso degli anni ti abbiamo mostrato molti suggerimenti e trucchi che implicano la modifica dei Criteri di gruppo locali. Se ti piacerebbe vedere tutte le impostazioni di Criteri di gruppo in vigore sul tuo PC, ecco come farlo.
Nel mondo Windows, i Criteri di gruppo consentono agli amministratori di rete di assegnare impostazioni specifiche a gruppi di utenti o computer. Queste impostazioni vengono applicate ogni volta che un utente del gruppo accede a un PC in rete o quando viene avviato un PC nel gruppo. Criteri di gruppo locali è una versione leggermente più limitata che applica le impostazioni solo a un computer o a utenti locali o persino a un gruppo di utenti locali. In passato abbiamo utilizzato una serie di trucchi che utilizzano Criteri di gruppo locali per modificare le impostazioni che non è possibile modificare da nessun'altra parte, tranne la modifica del Registro di sistema di Windows. Se hai l'abitudine di modificare le impostazioni dei Criteri di gruppo locali, potresti trovare utile vedere tutte le modifiche apportate in un unico posto, piuttosto che scavare attraverso l'Editor dei criteri di gruppo locale.
Nota: Criteri di gruppo locali sono disponibili solo nelle versioni Professional ed Enterprise di Windows. Se utilizzi un'edizione Home, non avrai accesso all'Editor criteri gruppo locale.
Visualizza i criteri applicati con lo strumento gruppo di criteri risultante
Il modo più semplice per visualizzare tutte le impostazioni di Criteri di gruppo applicate al PC o all'account utente è utilizzando lo strumento Gruppo di criteri risultante. Non mostra tutte le policy applicate al tuo PC, per cui dovrai utilizzare il prompt dei comandi, come descritto nella prossima sezione. Tuttavia, mostra praticamente tutte le politiche che avrai impostato per l'uso regolare. E fornisce un'interfaccia grafica semplice per navigare attraverso le impostazioni dei Criteri di gruppo attualmente in vigore sul PC, indipendentemente dal fatto che tali impostazioni provengano da Criteri di gruppo o Criteri di gruppo locali.
Per aprire lo strumento, premere Start, digitare "rsop.msc", quindi fare clic sulla voce risultante.
Lo strumento Gruppo di criteri risultante viene avviato analizzando il sistema in base alle impostazioni di Criteri di gruppo applicate.
Dopo aver eseguito la scansione, lo strumento mostra una console di gestione che assomiglia molto all'Editor Criteri di gruppo locali, tranne per il fatto che visualizza solo le impostazioni abilitate insieme ad alcune impostazioni di sicurezza non configurate.
In questo modo è facile navigare e vedere quali politiche sono in vigore. Si noti che non è possibile utilizzare lo strumento Gruppo di criteri risultante per modificare nessuna di queste impostazioni. È possibile fare doppio clic su un'impostazione per visualizzare i dettagli, ma se si desidera disabilitare o apportare modifiche a un'impostazione, sarà necessario utilizzare l'Editor dei criteri di gruppo locali.
Visualizza i criteri applicati con il prompt dei comandi
Se sei a tuo agio nell'usare il Prompt dei comandi, offre un paio di vantaggi rispetto all'uso dello strumento Gruppo di criteri risultante. In primo luogo, può mostrare ogni politica in vigore sul tuo PC. In secondo luogo, mostrerà alcune informazioni di sicurezza aggiuntive, ad esempio i gruppi di sicurezza di cui fa parte un utente o quali privilegi hanno.
Per fare questo, useremo il gpresult comando. È necessario specificare un ambito per i risultati e gli ambiti validi includono "utente" e "computer". Ciò significa che per visualizzare tutte le politiche in vigore per l'utente e il PC, sarà necessario eseguire il comando due volte.
Per visualizzare tutte le politiche applicate all'account utente con cui si è attualmente connessi, si utilizzerà il seguente comando:
gpresult / Scope User / v
Il / v parametro in quel comando specifica i risultati dettagliati, quindi vedrai tutto. Scorri verso il basso e vedrai una sezione denominata "Gruppo di criteri risultante per utente", che contiene le informazioni che stai cercando.
Se stai cercando tutte le politiche applicate al tuo computer, tutto ciò che devi fare è cambiare l'ambito:
gpresult / Scope Computer / v
Se scorri verso il basso, vedrai che ora c'è una sezione Gruppo di criteri per computer.
E ci sono altre cose che puoi fare con il comando gpresult. Ad esempio, se desideri salvare il rapporto anziché visualizzarlo al prompt dei comandi, puoi disattivare / v parametro in uno di questi comandi e invece utilizzare /X (per il formato XML) o / h (per il formato HTML). Certo, potresti anche solo usare il / v versione del comando e collegarlo a un file di testo, se preferisci.
