gpresult Parameter – RSOP Daten anzeigen
Mit gpresult kann man die aktuellen Gruppenrichtlinien anzeigen lassen, welche auf den Computer oder Benutzer angewendet werden. Der Befehl gpresult hat auch verschiedene Parameter, welche genutzt werden können. Hier wird zwischen Benutzer-Richtlinien und Computer-Richtlinien unterschieden. Folgende Optionen kann man beispielsweise erledigen:
- Alle angewendeten Gruppenrichtlinien / GPO anzeigen
- Alle Benutzer GPO´s anzeigen
- Alle Computer GPO´s anzeigen
- In eine HTML Datei konvertieren
- Remote-Computer prüfen
gpresult Parameter im Überblick
So wie die meisten Kommandozeilen-Tools, hat auch gpresult einige Parameter und Schalter welche verwendet werden können. Anbei haben wir eine Übersicht zusammengestellt, welche Befehle man mit gpresult nutzen kann.
Parameter
Beschreibung
/s
Mit dem Schalter /s kann ein Remote-Computer angegeben werden. Hier kann sowohl die IP-Adresse angegeben werden, als auch der Hostname. Ist dieser Parameter nicht angegeben, wird der lokale Computer verwendet.
/u
Dieser Schalter wird oft mit /s verwendet und bildet den Benutzernamen ab, der zum Anmelden auf dem Remote-Computer verwendet werden soll.
/p
/p wird mit den oberen zwei Optionen verwendet und gibt das Passwort zum angegebenen Benutzernamen an.
/user
Der User-Schalter gibt an, für welchen Benutzer die RSOP-Daten ausgelesen werden sollen. Wird dieser nicht verwendet, nutzt das Tool den derzeit angemeldeten Benutzer.
/scope
Wird nach /Scope Benutzer angegeben, so werden nur die RSOP-Daten für den Benutzer angezeigt, gleiches gilt für Computer.
/x
Mit /x wird der RSOP-Bericht als XML-Datei abgespeichert.
/h
Mit /h wird der RSOP-Bericht als HTML-Datei abgespeichert.
/f
Wird der Bericht als Datei abgespeichert, kann mit /f die Datei überschrieben werden, falls diese schon vorhanden ist.
/r
Zeigt eine Zusammenfassung der Richtlinien an, in der Regel nur die Namen der Gruppenrichtlinien.
/v
Zeigt eine detaillierte Aufstellung der RSOP Daten an, auch Registry-Einstellungen.
/z
Zeit alle Daten und Einstellungen an, welche gesetzt wurden.
/?
Der Hilfe-Parameter zeigt natürlich die Hilfe zur Verwendung von gpresult an.
Was bedeutet RSOP?
Die RSoP-Daten (Resultant Set of Policy) ist eine Übersicht aller Gruppenrichtlinien-Einstellungen. Dieser Richtlinien-Ergebnis-Satz zeigt also alle Gruppenrichtlinien und deren Einstellungen an, welche auf den Computer oder den Benutzer angewendet werden.
Beispiele zur Verwendung von gpresult in der CMD
Da dies relativ viele Parameter sind, gibt es auch mehrere Kombinationen der gpresult Parameter. Wir zeigen euch einige Beispiele, wie die angewendeten Gruppenrichtlinien angezeigt werden können, und wie sich die RSOP-Daten anzeigen lassen.
- Ein Standard-Abruf der angewendeten Gruppenrichtlinien auf den aktuellen Benutzer können mit folgendem Befehl angefragt werden:
gpresult -r
- Möchte man auf einem Remote-Computer die Benutzer RSOP Daten anzeigen, so benötigt man auf dem Remote-Computer Anmeldedaten und die Angabe des Benutzers, welcher abgefragt werden soll:
gpresult /s YOURSERVER /u YOURDOMAIN\YOURUSER /p YOURPASSWORD /user LOGED-ON-USER /scope user
- Auch ist es möglich den RSOP-Bericht als HTML-Datei speichern zu lassen. Mit dem Parameter /h und dem Pfad ist das kein Problem:
gpresult /h C:\Users\huberj\Desktop\result.html
