Como ver quais políticas de grupo são aplicadas ao seu PC e conta de usuário
Mostramos muitas dicas e truques ao longo dos anos que envolvem a modificação da Política de Grupo Local. Se você gostaria de ver todas as configurações de Diretiva de Grupo em vigor no seu PC, veja como fazer isso.
No mundo do Windows, a Diretiva de Grupo oferece uma maneira de os administradores de rede atribuírem configurações específicas a grupos de usuários ou computadores. Essas configurações são aplicadas sempre que um usuário do grupo efetua login em um PC em rede ou quando um PC no grupo é iniciado. A Diretiva de Grupo Local é uma versão um pouco mais limitada que aplica configurações apenas a um computador local ou a usuários, ou até mesmo a um grupo de usuários locais. Apresentamos vários truques aqui no passado que usam a Diretiva de Grupo Local para alterar configurações que você não pode alterar em nenhum outro lugar, exceto editando o Registro do Windows. Se você tem o hábito de alterar as configurações da Diretiva de Grupo Local, talvez ache útil ver todas as alterações feitas em um local, em vez de pesquisar no Editor de Diretiva de Grupo Local..
Nota: A Política de Grupo Local está disponível apenas nas versões Professional e Enterprise do Windows. Se você estiver usando uma edição doméstica, não terá acesso ao Editor de política de grupo local.
Exibir políticas aplicadas com o conjunto de ferramentas de políticas resultante
A maneira mais fácil de ver todas as configurações de Diretiva de Grupo aplicadas ao seu PC ou conta de usuário é usando a ferramenta Conjunto de diretivas resultante. Ele não mostra todas as últimas políticas aplicadas ao seu PC - pois você precisará usar o Prompt de Comando, como descrevemos na próxima seção. No entanto, ele mostra praticamente todas as políticas que você definiu para uso regular. E fornece uma interface gráfica simples para navegar pelas configurações de Diretiva de Grupo atualmente em vigor no seu PC, independentemente de essas configurações virem da Diretiva de Grupo ou da Diretiva de Grupo Local..
Para abrir a ferramenta, pressione Iniciar, digite "rsop.msc" e clique na entrada resultante.
A ferramenta Conjunto de Políticas Resultante inicia com a verificação do seu sistema para configurações de Política de Grupo aplicadas.
Depois de concluir a verificação, a ferramenta mostra um console de gerenciamento muito parecido com o Editor de Diretiva de Grupo Local, exceto que ele exibe apenas as configurações ativadas junto com algumas configurações de segurança não configuradas..
Isso facilita a navegação e a visualização das políticas em vigor. Observe que você não pode usar a ferramenta Conjunto de políticas resultante para alterar qualquer uma dessas configurações. Você pode clicar duas vezes em uma configuração para exibir detalhes, mas se quiser desabilitar ou alterar uma configuração, será necessário usar o Editor de Diretiva de Grupo Local.
Exibir políticas aplicadas com o prompt de comando
Se você se sentir confortável usando o Prompt de Comando, ele fornecerá algumas vantagens sobre o uso da ferramenta Conjunto de Políticas Resultante. Primeiro, pode mostrar todas as últimas políticas em vigor no seu PC. Segundo, ele mostrará algumas informações de segurança adicionais - como quais grupos de segurança um usuário faz parte ou quais privilégios eles têm.
Para fazer isso, estaremos usando o gpresult comando. Você deve especificar um escopo para os resultados, e os escopos válidos incluem "usuário" e "computador". Isso significa que para ver todas as políticas em vigor para o usuário e o PC, você terá que executar o comando duas vezes.
Para visualizar todas as políticas aplicadas à conta de usuário com a qual você está conectado, use o seguinte comando:
gpresult / Scope User / v
o / v parâmetro nesse comando especifica resultados detalhados, assim você verá tudo. Role para baixo um pouco e você verá uma seção chamada "Conjunto resultante de políticas para o usuário", que contém as informações que você procura.
Se você estiver procurando por todas as políticas aplicadas ao seu computador, tudo o que você precisa fazer é alterar o escopo:
gpresult / Scope Computer / v
Se você rolar para baixo, verá que agora há uma seção Conjunto de Políticas Resultante para o Computador.
E há outras coisas que você pode fazer com o comando gpresult. Por exemplo, se você quiser salvar o relatório em vez de visualizá-lo no Prompt de Comando, poderá alternar o / v parâmetro em qualquer um desses comandos e em vez disso usar / x (para o formato XML) ou / h (para formato HTML). Claro, você também pode simplesmente usar o / v versão do comando e canalizá-lo para um arquivo de texto, se você preferir.
