Een groepsbeleidsrapport genereren met de GPResult-opdracht

Als u al het groepsbeleid wilt zien dat op uw Windows-computer wordt toegepast, kunt u de Local Group Policy Editor (LGPE) openen en met dat hulpprogramma zoeken. Maar als u bedenkt dat er te veel groepsbeleidsregels op Windows zijn, hoe kunt u dan weten welke beleidsmaatregelen op uw computer van toepassing zijn?

Dat is waar de GPResult-opdracht van pas komt, en we gaan u laten zien hoe u deze kunt gebruiken.

Wat is het GPResult-commando?

De GPResult-opdracht is een in Windows ingebouwd hulpprogramma dat al het groepsbeleid, al dan niet geconfigureerd, op een computer weergeeft. Het biedt waardevolle informatie aan beheerders om te weten welk beleid en welke instellingen zijn toegepast op een computer of op een specifiek gebruikersprofiel op die computer.

Hierdoor kunt u ze analyseren, verifiëren en problemen oplossen als er iets misgaat. Dit is vooral handig in netwerkomgevingen, waar het handhaven van een samenhangende systeemconfiguratie en een hoog beveiligingsniveau belangrijk is.

In deze handleiding bespreken we alleen hoe u een rapport kunt genereren voor het groepsbeleid dat op een lokale computer wordt toegepast, maar de opdracht GPResult kan zoveel. Het kan bijvoorbeeld ook een groepsbeleidsrapport voor externe computers produceren.

Als u op zoek bent naar een specifiek groepsbeleid, dan kan dat zoek naar de LGPE op Windows met behulp van de filteropties van het hulpprogramma, de website Groepsbeleid en het referentieblad Groepsbeleid van Microsoft.

Hoe u een groepsbeleidsrapport kunt genereren met GPResult

Als u een groepsbeleidsrapport voor uw Windows-computer wilt genereren, moet u dit eerst doen open de opdrachtprompt als beheerder. Vervolgens kunt u de onderstaande opdracht gebruiken:

gpresult /r

U ziet dan het rapport in de opdrachtprompt en u kunt het doorlopen om de instellingen voor groepsbeleid op uw computer te bekijken.

Om een ​​groepsbeleidsrapport te genereren voor een specifieke gebruiker op uw computer, gebruikt u de onderstaande opdrachtsyntaxis:

gpresult /r /user username

In het bovenstaande voorbeeld vervangen gebruikersnaam met de naam van de daadwerkelijke gebruiker waarvoor u het rapport wilt genereren. Hier is een voorbeeld van hoe dat eruit zou zien:

gpresult /r /user Jack

Als u de exacte gebruikersnamen van de mensen op uw pc niet kent, kunt u eenvoudig een lijst weergeven met behulp van de onderstaande opdracht:

net user

Nu hoeft u alleen maar de naam van de gewenste gebruiker te vinden en deze te gebruiken in de GPResult-opdracht.

Zorg ervoor dat u de naam precies typt zoals u deze ziet, anders krijgt u hoogstwaarschijnlijk fouten.

Hoe het groepsbeleidsrapport naar een tekstbestand te exporteren

Nadat u het rapport hebt gegenereerd, kunt u het naar een tekstbestand exporteren, zodat u de inhoud buiten de opdrachtprompt kunt bekijken. U kunt ze bijvoorbeeld bekijken in een webbrowser, die grafischer is en het gemakkelijker maakt om het rapport te lezen en er doorheen te navigeren.

Stel dat u het rapport naar een HTML-bestand wilt exporteren, dan gebruikt u de onderstaande opdrachtstructuur:

gpresult /h path_to_report\gp_report.html

De bovenstaande opdracht genereert een groepsbeleidsrapport voor de hele computer. Zorg er dus voor dat u vervangt pad_naar_rapport met de map waarin u de opdracht wilt gebruiken om het rapport op te slaan en gp_rapport met de naam die u het rapport wilt geven, zou een voorbeeld van het daadwerkelijk uitvoeren van deze opdracht zijn:

gpresult /h "C:\Users\Jack\Desktop\gpreport.html"

Als u in de map kijkt die u hebt opgegeven bij het genereren van het rapport, vindt u deze. Omdat we het naar een HTML-bestand hebben geëxporteerd, wordt de standaardbrowser geopend als we erop dubbelklikken, zodat we het wat gedetailleerder kunnen bekijken.

Als u het rapport liever voor een specifieke gebruiker wilt genereren, kunt u de onderstaande syntaxis gebruiken:

gpresult /h /user username path_to_report\gpreport.html

Het is hetzelfde als het vorige commando, alleen moet je deze keer vervangen gebruikersnaam met de naam van de gebruiker voor wie u het groepsbeleidrapport wilt genereren.

Maak kennis met het groepsbeleid op uw computer

Het hebben van een groepsbeleidsrapport kan handig zijn als u snel wilt zien welke beleidsinstellingen op uw computer zijn toegepast. Hoewel het GPResult-commando zoveel meer kan, biedt deze handleiding een goed startpunt om ermee te werken.

Als u dus ooit problemen ondervindt met Groepsbeleid op uw computer, weet u welk rapport u precies moet genereren.