We hebben u in de loop der jaren veel tips en trucs laten zien met betrekking tot het wijzigen van het lokale groepsbeleid. Als u ooit alle instellingen van het groepsbeleid op uw pc wilt zien, kunt u dit als volgt doen.
In de Windows-wereld biedt Groepsbeleid netwerkbeheerders een manier om specifieke instellingen toe te wijzen aan groepen gebruikers of computers. Deze instellingen worden vervolgens toegepast wanneer een gebruiker in de groep inlogt op een netwerk-pc of wanneer een pc in de groep wordt gestart. Lokaal groepsbeleid is een iets beperktere versie die instellingen alleen toepast op een lokale computer of gebruikers – of zelfs een groep lokale gebruikers. We hebben hier in het verleden een aantal trucs uitgelicht die Lokaal Groepsbeleid gebruiken om instellingen te wijzigen die je nergens anders kunt wijzigen, behalve door het Windows-register te bewerken. Als u de gewoonte hebt om de instellingen voor lokaal groepsbeleid te wijzigen, vindt u het misschien handig om alle wijzigingen die u hebt aangebracht op één plek te bekijken, in plaats van door de Editor voor lokaal groepsbeleid te bladeren.
VERWANT: Wat is “groepsbeleid” in Windows?
Notitie: Lokaal groepsbeleid is alleen beschikbaar in de Professional- en Enterprise-versies van Windows. Als u een Home-editie gebruikt, heeft u geen toegang tot de Editor voor lokaal groepsbeleid.
Bekijk toegepast beleid met de Resulterende verzameling beleidstool
De eenvoudigste manier om alle groepsbeleidsinstellingen te zien die u op uw pc of gebruikersaccount hebt toegepast, is met behulp van de Resulterende verzameling beleidsregels. Het toont niet elk laatste beleid dat op uw pc is toegepast – daarvoor moet u de opdrachtprompt gebruiken, zoals we in de volgende sectie beschrijven. Het toont echter vrijwel al het beleid dat u voor regelmatig gebruik hebt ingesteld. En het biedt een eenvoudige, grafische interface voor het bladeren door de groepsbeleidsinstellingen die momenteel van kracht zijn op uw pc, of die instellingen nu afkomstig zijn van groepsbeleid of lokaal groepsbeleid.
Om het hulpprogramma te openen, drukt u op Start, typt u “rsop.msc” en klikt u op het resulterende item.
De Resultant Set of Policy-tool begint met het scannen van uw systeem op toegepaste groepsbeleidsinstellingen.
Nadat het scannen is voltooid, toont het hulpprogramma u een beheerconsole die veel lijkt op de Editor voor lokaal groepsbeleid, behalve dat het alleen ingeschakelde instellingen weergeeft samen met een paar niet-geconfigureerde beveiligingsinstellingen.
Dit maakt het gemakkelijk om door het beleid te bladeren en te zien welk beleid van kracht is. Merk op dat u de Resulterende verzameling beleidsregels niet kunt gebruiken om deze instellingen te wijzigen. U kunt dubbelklikken op een instelling om details te bekijken, maar als u een instelling wilt uitschakelen of wijzigen, moet u de Editor voor lokaal groepsbeleid gebruiken.
Bekijk toegepast beleid met de opdrachtprompt
Als u vertrouwd bent met het gebruik van de opdrachtprompt, biedt dit een aantal voordelen ten opzichte van het gebruik van de Resultant Set of Policy-tool. Ten eerste kan het elk laatste beleid weergeven dat van kracht is op uw pc. Ten tweede toont het wat aanvullende beveiligingsinformatie, zoals van welke beveiligingsgroepen een gebruiker deel uitmaakt of welke rechten hij heeft.
Om dit te doen, gebruiken we de gpresult opdracht. U moet een bereik opgeven voor de resultaten, en geldige bereiken zijn onder meer ‘gebruiker’ en ‘computer’. Dit betekent dat u de opdracht twee keer moet uitvoeren om te zien dat al het beleid van kracht is voor de gebruiker en de pc.
Om al het beleid te zien dat is toegepast op het gebruikersaccount waarmee u momenteel bent aangemeld, gebruikt u de volgende opdracht:
gpresult /Scope User /v
De /v parameter in dat commando specificeert uitgebreide resultaten, dus je zult alles zien. Als u een beetje naar beneden scrolt, ziet u een sectie met de naam “Resulterende set beleidsregels voor gebruikers”, die de informatie bevat die u zoekt.
Als u alle beleidsregels zoekt die op uw computer zijn toegepast, hoeft u alleen het bereik te wijzigen:
gpresult /Scope Computer /v
Als u naar beneden scrolt, ziet u dat er nu een sectie Resulterende set beleidsregels voor computers is.
VERWANT: De uitvoer van de opdrachtprompt opslaan in een tekstbestand in Windows
En er zijn nog andere dingen die u kunt doen met het gpresult-commando. Als u bijvoorbeeld het rapport wilt opslaan in plaats van het te bekijken bij de opdrachtprompt, kunt u het /v parameter in een van deze opdrachten en gebruik in plaats daarvan /x (voor XML-indeling) of /h (voor HTML-formaat). U kunt natuurlijk ook gewoon de /v versie van het commando en leid het naar een tekstbestand, als u dat wilt.
