Trong thế giới Windows, Group Policy cung cấp một cách để quản trị mạng gán các cài đặt cụ thể cho các nhóm người dùng hoặc máy tính. Sau đó, các cài đặt đó sẽ được áp dụng bất cứ khi nào người dùng trong nhóm đăng nhập vào máy tính được nối mạng hoặc bất cứ khi nào một PC trong nhóm được khởi động. Local Group Policy là một phiên bản giới hạn hơn một chút chỉ áp dụng các thiết lập cho một máy tính cục bộ hoặc người dùng - hoặc thậm chí là một nhóm người dùng cục bộ. Trước đây, chúng tôi đã giới thiệu một số thủ thuật ở đây sử dụng Chính sách nhóm cục bộ để thay đổi cài đặt mà bạn không thể thay đổi ở bất kỳ nơi nào khác - ngoại trừ bằng cách chỉnh sửa Windows Registry. Nếu bạn có thói quen thay đổi cài đặt Chính sách nhóm cục bộ, bạn có thể thấy hữu ích khi xem tất cả các thay đổi bạn đã thực hiện ở một nơi, thay vì tìm kiếm thông qua Trình chỉnh sửa chính sách nhóm cục bộ.
Chú thích:Chính sách nhóm cục bộ chỉ có sẵn trong các phiên bản Professional và Enterprise của Windows. Nếu bạn đang sử dụng ấn bản Home, bạn sẽ không có quyền truy cập vào Local Group Policy Editor.
Xem chính sách áp dụng với tập hợp công cụ chính sách kết quả
Cách dễ nhất để xem tất cả cài đặt Chính sách nhóm mà bạn đã áp dụng cho PC hoặc tài khoản người dùng của mình là sử dụng công cụ Tập hợp chính sách kết quả. Nó không hiển thị mọi chính sách cuối cùng được áp dụng cho PC của bạn - vì bạn sẽ cần sử dụng Dấu nhắc lệnh, như chúng tôi mô tả trong phần tiếp theo. Tuy nhiên, nó hiển thị khá nhiều tất cả các chính sách bạn sẽ đặt để sử dụng thường xuyên. Và nó cung cấp một giao diện đồ họa đơn giản để duyệt qua các thiết lập Group Policy hiện đang có hiệu lực trên PC của bạn - cho dù các thiết lập đó đến từ Group Policy hay Local Group Policy.
Để mở công cụ, nhấn Start, gõ “rsop.msc,” và sau đó nhấp vào mục nhập kết quả.
Bộ công cụ chính sách kết quả bắt đầu bằng cách quét hệ thống của bạn cho các cài đặt chính sách nhóm được áp dụng.
Xem chính sách được áp dụng bằng dấu nhắc lệnh
Nếu bạn cảm thấy thoải mái khi sử dụng Dấu nhắc Lệnh, nó cung cấp một số lợi thế so với sử dụng công cụ Tập hợp chính sách kết quả. Đầu tiên, nó có thể hiển thị mọi chính sách cuối cùng có hiệu lực trên PC của bạn. Thứ hai, nó sẽ hiển thị một số thông tin bảo mật bổ sung - như những nhóm bảo mật mà người dùng là một phần của hoặc những đặc quyền họ có.
Để làm điều này, chúng tôi sẽ sử dụng
gpresult
chỉ huy. Bạn phải chỉ định phạm vi cho kết quả và phạm vi hợp lệ bao gồm “người dùng” và “máy tính”. Điều này có nghĩa là để xem tất cả các chính sách có hiệu lực đối với người dùng và PC, bạn sẽ phải chạy lệnh hai lần.
Để xem tất cả các chính sách được áp dụng cho tài khoản người dùng mà bạn hiện đang đăng nhập, bạn sẽ sử dụng lệnh sau:
gpresult /Scope User /v
Các
/v
tham số trong lệnh đó chỉ định kết quả chi tiết, vì vậy bạn sẽ thấy mọi thứ. Cuộn xuống một chút và bạn sẽ thấy một phần có tên “Tập hợp chính sách kết quả cho người dùng”, chứa thông tin bạn đang theo dõi.
gpresult /Scope Computer /v
Nếu bạn cuộn xuống, bạn sẽ thấy rằng hiện tại có phần Tập hợp chính sách dành cho máy tính.
/v
tham số trong một trong các lệnh đó và thay vào đó sử dụng
/x
(đối với định dạng XML) hoặc
/h
(đối với định dạng HTML). Tất nhiên, bạn cũng có thể sử dụng
/v
Phiên bản của lệnh và đường ống nó vào một tập tin văn bản, nếu bạn thích.
