GPResult 工具：如何检查应用了哪些组策略对象

在本指南中，您将了解如何使用 GPResult 命令行工具来验证哪些组策略对象应用于用户或计算机。

GPResult 是一个命令行工具，显示组策略对象的策略结果集。换句话说，它创建一个报告，显示哪些组策略对象应用于用户和计算机。

如果您在环境中使用组策略，那么您绝对应该知道如何使用此工具。

本指南的主题：

• GP 结果示例
• 组策略报告

GP结果视频教程

如果您不喜欢视频教程或想要更多详细信息，请继续阅读下面的说明。

组策略是管理员在整个域中控制策略设置、部署软件、应用权限等的有效方法。

当您有多个组策略对象时，您需要一种方法来验证这些对象是否已应用于用户或计算机。

这正是 GPresult 的构建目的。

让我们看下面的示例，我在域的不同级别应用了 4 个组策略对象。一台位于根目录，两台位于 ADPro 计算机，一台位于 ADPRo 用户 OU。

我怎么知道他们是否在工作？

如何检查这些 GPO 是否得到正确应用？

在下一节中，我将向您展示如何使用 gpresult 来验证这些 GPO 是否得到应用。

GPResult 命令包含在 Windows Server 2008 及更高版本中。它还包含在 Windows 7 及更高版本的客户端版本中。

GP 结果示例

提示：以管理员身份运行命令提示符，否则您可能会遇到返回计算机设置的命令出现问题。

显示应用于（用户和计算机）的所有已应用 GPO

gpresult /r

这是 gpresult 命令最常见的用法，它是向用户和计算机显示所有组策略对象的快速方法。

它将显示 GPO 顺序，显示详细信息，例如上次应用组策略的时间、运行的域控制器以及用户和计算机所属的安全组。

从我的组策略管理控制台的屏幕截图来看，应该有 3 个 GPO 应用于计算机，1 个应用于用户。让我们看一下命令的结果来验证是否发生了这种情况。

我可以在应用的组策略对象下看到所有三个 GPO 都已应用。

现在让我们检查用户 GPO。是的，我可以看到“用户 - 浏览器设置”GPO 正在应用。

显示应用于特定用户的 GPO

如果您不想同时看到用户和计算机 GPO，则可以使用范围选项来指定用户或计算机

gpresult /r /scope:user

显示应用于特定计算机的 GPO

gpresult /r /scope:computer

显示远程计算机上应用的 GPO

gpresult /s pc2 /r

生成 HTML 报告

这会生成所应用的组策略对象的 html 报告。如果您不指定路径，它将保存到 system32 文件夹中。

gpresult /h c:\reports.html

导出到文本文件

您可以使用以下命令将输出重定向到文本文件。如果结果产生大量信息，这会很有帮助。

gpresult /r >c:\results.txt

组策略报告

如果您想创建有关网络中 GPO 对象的报告，我推荐 AD Pro Toolkit。它包括 200 多个有关用户、组、组策略和安全性的内置报告。

这个易于使用的工具将快速生成有关所有 GPO、禁用的 GPO、最近修改和创建的 GPO、未链接的 GPO 等的报告。以下是 GPO 报告的完整列表。

一般组策略报告

• 所有 GPO
• 所有设置均已禁用
• 启用所有设置
• 计算机配置已禁用
• 用户配置已禁用
• 已删除的 GPO
• 过去 7 天内创建的 GPO
• 过去 30 天内创建的 GPO
• 过去 60 天内创建的 GPO
• 过去 1 天内修改的 GPO
• 过去 7 天内修改过的 GPO
• 过去 30 天内修改的 GPO
• 链接未启用
• 启用块继承
• OU 链接的 GPO
• 站点链接的 GPO
• 域链接的 GPO

您可以下载免费试用版并在您自己的网络上测试报告。

组策略可能很痛苦，即使遵循最佳实践，组策略仍然具有挑战性。了解如何使用这些内置工具将帮助您验证环境中的组策略并对其进行故障排除。去尝试一下，如果您有任何疑问，请告诉我。

相关： GPUpdate 命令：如何强制更新组策略