Scenariusz:
- Polityki GPO dla użytkowników i komputerów zostały przypisane do OU z komputerami i użytkownikami :),
- RSOP i gpresult wyświetlają, że wszystkie wymagane polityki zostały przypisane,
Jak mogę zweryfikować, czy ustawienia z polityk faktycznie zostały zastosowane do sesji użytkownika lub stacji klienckiej w domenie? Domyślam się, że gdzieś to jest w rejestrze na komputerze użytkownika.
Wystarczy dla zalogowanego użytkownika uruchomić polecenie: gpresult /r. W rezultacie zobaczymy informacje o wszystkich polices, które skonfigurowały tę sesję/komputer.
Warto prześledzić przełączniki polecenia gpresult. Ciekawym przełącznikiem jest przełącznik „ /z”, który dokładnie pokazuje, które parametry w rejestrach zostały zmienione:
Warto tu zwrócić uwagę, że jeśli polecenie gpresult zostanie wywołane przez użytkownika, który nie należy do grupy administratorów lokalnych, rezultat będzie pokazywać polices dotyczące tylko ustawień użytkownika i nigdy nie pokazuje ustawień dotyczących komputera („COMPUTER SETTINGS”):
Innym rozwiązaniem jest odpytanie o ustawienia komputera bezpośrednio z narzędzi „Group Policy Management” :
W rezultacie można szczegółowo sprawdzić, jakie polisy brały udział w procesie konfiguracji ustawień komputera i użytkownika:
