组策略命令行工具之组策略结果检测工具GpResult
Windows Resource Kit Tools
工具软件。组策略结果（
gpresult.exe
）命令行工具可以用于面向特定用户或计算机验证各种策略设置的有效性。管理员在控制台上运行任意一台在可控制范围内的远程计算机上的
gpresult
。缺省情况下，
gpresult
将返回当前计算机上的所有有效策略设置。我们将用
4
个例子来演示。
1、
检测当前域上所有组策略的正常配置。在命令提示符下键入
gpresult
回车，运行后的结果显示如下图所示。
Gpresult
检测输入当前计算机的配置及其设置
如下图所示，
gpresult
检测输出当前计算机的配置及其设置，以及应用的组策略对象，以及计算机所使用的安全组。
如下图所示，
gpresult
检测当前计算机的用户配置，针对用户的组策略配置，以及计算机所使用的安全组。
2、
显示
Administrator
的组策略账户权限，并重定向到
TXT
文件中去。在命令提示符下键入
gpresult /user administrator /v >c:\result.exe
回车，运行后的结果定向输出到文本文件中，使用记事本打开该文件显示如下图所示
此命令成功执行，在输出的文本信息中可以看到Administrator账户所拥有的组策略权限。
3、
显示
zhp
域下的
Administrator
账户的计算机配置策略。在命令提示符下键入
gpresult /s zhp.com /u administrator /scope computer
回车，运行后的结果如下图所示。
此命令成功执行，在图中明确标出计算机是下列安全组的一部分，已经应用了
2
个默认的系统策略和一个组策略。
4、
显示
zhp
域下的
Administrator
账户的用户配置策略。在命令提示符下键入
gpresult /s zhp.com /u administrator /scope user
回车，运行后的结果显示如下图所示。
此命令成功执行，在图中明确标出计算机是下列安全组的一部分，已经应用了
1
个默认的系统策略，排除一个组策略。
5、
gpresult
命令的语法格式
gpresult [/s Computer [/u Domain\user /p Password]] [/user TargetUserName] [/scope {user computer}] [{/v
︳ /z
}]
参数说明：
/s Computer
——指定远程计算机的名称或
IP
地址。禁用反斜杠。默认值是本地计算机。
/u Domain\user
——使用由
User
或
Domain\User
指定的用户的账户权限运行该命令。默认值是当前登录发布命令的计算机的用户具有的权限。
/p Passwrod
——指出
/u
参数中指定的用户账户的密码。
/User TargetUserName
——指定要显示的
RSOP
数据的用户的用户名。
/scope {user
︳computer
}
——显示
user
或
computer
的结果。
/scope
参数的有效值为
user
或
computer
。如果忽略
/scope
参数，那么
gpresult
将同时显示
user
和
computer
设置。
/v
——指定输出显示详细的策略信息。
/z
——指定输出显示关于“组策略”的所有可用信息。由于本参数可以比
/v
参数输出更多信息，所以在使用本参数时，应将输出重定向到文本文件（例如
gpresult /z>policy.txt
）。
注意：
链接到远程的计算机上的查看策略，必须具备具有管理员组权限的用帐号。
对于成员服务器，可以使用domain\user
的方式访问组策略。
要定义和控制组织中用户和计算机的程序、网络资源和操作系统的工作方式，组策略是主要的管理工具。在Active Directory
环境中，根据用户或计算机在站点、域或组织单位中的成员身份，对其应用组策略。
由于可以对任何计算机或用户或用户应用嵌套的策略，所以组策略功能可以生成登录时的策略结果集。Gpresult
可以显示特定用户登录计算机时被强加的策略结果集。
本文转自 zhouhaipeng 51CTO博客，原文链接：http://blog.51cto.com/zhouhaipeng/106224，如需转载请自行联系原作者
