Visualize os GPOs aplicados a um grupo de segurança específico

Question

Um grupo foi criado nos Usuários e Computadores do Active Directory para conceder direitos de administrador local a determinados usuários em nosso domínio. Depois de assumir o gerenciamento deste sistema de um funcionário anterior, não consigo encontrar quais objetos de política de grupo são aplicados a esse grupo específico no Gerenciamento de Diretiva de Grupo.

Existe uma maneira de pesquisar ou visualizar os GPOs aplicados a esse grupo?

    

Answer 1

1. Use o GPMC (Console de Gerenciamento de Diretiva de Grupo) e execute o Assistente de Modelagem de Diretiva de Grupo. Isso permitirá que você obtenha detalhes sobre o que pode / deve ser aplicado e, em seguida, permite exportar os resultados das configurações para facilitar a pesquisa em um arquivo HTML do navegador.
2. Use gpresult /z > results.txt em um determinado computador que está com o problema, se o número 1 acima não chegar onde você deseja. Isso pode ajudar a determinar que, embora o assistente de modelagem diga que deve estar recebendo um determinado GPO, o que está realmente acontecendo no próprio cliente junto com os códigos de erro, etc.

Answer 2

Você provavelmente desejaria usar a ferramenta Conjunto de diretivas resultante (RSOP), que é descrita em branco deste artigo da Technet.

1. Na sua máquina cliente, vá para Iniciar / Executar e abra um MMC em branco     digitando mmc.exe.

2. Dentro do console MMC em branco, vá para Arquivo e escolha Adicionar / Remover         Snap-in ....

3. Na janela Adicionar ou Remover Snap-ins, role para baixo até ver         o snap-in Conjunto de políticas resultante. Realce-o e selecione o         Botão Adicionar.

A partir daqui, são dois modos. "Planejamento" e "Logging". É provável que você esteja procurando planejamento, o que permitiria visualizar quais políticas se aplicariam se um objeto estivesse localizado em um determinado grupo ou UO.