PCとユーザーアカウントにどのグループポリシーが適用されているかを確認する方法

ローカルグループポリシーの変更に関する長年にわたるヒントやコツをたくさん紹介しました。 PC上ですべてのグループポリシー設定を有効にしたい場合は、次のようにします。.

Windowsの世界では、グループポリシーはネットワーク管理者がユーザーまたはコンピュータのグループに特定の設定を割り当てる方法を提供します。これらの設定は、グループ内のユーザーがネットワーク接続されたPCにログインするたびに、またはグループ内のPCが起動されるたびに適用されます。ローカルグループポリシーは、ローカルコンピュータまたはユーザー、さらにはローカルユーザーのグループにのみ設定を適用する、もう少し制限されたバージョンです。これまで、ローカルグループポリシーを使用して、Windowsレジストリを編集しない限り、他の場所では変更できない設定を変更することができました。ローカルグループポリシーの設定を変更する習慣がある場合は、ローカルグループポリシーエディタを掘り下げるのではなく、行ったすべての変更を1か所で確認するほうが便利な場合があります。.

注意： ローカルグループポリシーは、ProfessionalおよびEnterpriseバージョンのWindowsでのみ利用可能です。 Homeエディションを使用している場合は、ローカルグループポリシーエディタにアクセスできません。.

結果セットのポリシーツールを使用して適用されたポリシーを表示する

PCまたはユーザーアカウントに適用したすべてのグループポリシー設定を確認する最も簡単な方法は、ポリシーの結果セットツールを使用することです。次のセクションで説明するように、コマンドプロンプトを使用する必要があるため、PCに最後に適用されたポリシーがすべて表示されるわけではありません。しかし、それはあなたが通常の使用のために設定するであろうほとんどすべての方針を示しています。また、現在PCに適用されているグループポリシー設定をブラウズするためのシンプルでグラフィカルなインターフェイスを提供します。これらの設定はグループポリシーまたはローカルグループポリシーのどちらから来ているのか.

ツールを開くには、[スタート]ボタンをクリックし、「rsop.msc」と入力して、表示されたエントリをクリックします。.

ポリシーの結果セットツールは、適用されたグループポリシー設定についてシステムをスキャンすることから始まります。.

スキャンが完了すると、ローカルグループポリシーエディタに非常によく似た管理コンソールが表示されます。ただし、有効な設定と未設定のセキュリティ設定がいくつか表示されるだけです。.

これにより、どのポリシーが有効であるかを簡単に参照して確認することができます。ポリシーの結果セットツールを使用してこれらの設定を変更することはできません。設定をダブルクリックして詳細を表示できますが、設定を無効にしたり変更を加えたい場合は、ローカルグループポリシーエディタを使用する必要があります。.

適用したポリシーをコマンドプロンプトで表示する

コマンドプロンプトを使い慣れていれば、ポリシーの結果セットツールを使用するよりも優れた点がいくつかあります。まず、それはあなたのPCで有効になっているすべての最後のポリシーを示すことができます。次に、ユーザーがどのセキュリティグループに属しているのか、またはどの特権を持っているのかなど、追加のセキュリティ情報が表示されます。.

これを行うには、 gpresult コマンド。結果の範囲を指定する必要があります。有効な範囲には「user」と「computer」があります。つまり、ユーザーとPCに有効なすべてのポリシーを確認するには、コマンドを2回実行する必要があります。.

現在ログインしているユーザーアカウントに適用されているすべてのポリシーを表示するには、次のコマンドを使用します。

gpresult /スコープユーザー/ v

の / v そのコマンドのparameterは冗長な結果を指定するので、すべてがわかります。少し下にスクロールすると、「ユーザーのポリシーの結果セット」というセクションが表示されます。.

コンピュータに適用されているすべてのポリシーを探している場合は、範囲を変更するだけで済みます。

gpresult /スコープコンピュータ/ v

下にスクロールすると、[コンピュータのポリシーの結果セット]セクションが表示されていることがわかります。.

また、gpresultコマンドを使ってできることは他にもあります。たとえば、コマンドプロンプトで表示するのではなくレポートを保存したい場合は、 / v これらのコマンドのいずれかのパラメータを使用し、代わりに /バツ （XML形式の場合）または / h （HTMLフォーマット用）もちろん、あなただけのものを使うこともできます / v あなたが望むなら、コマンドのバージョンとそれをテキストファイルにパイプで送る.