Nástroje pro odstraňování problémů se zásadami skupiny

Před zahájením testování problémů se zásadami se ujistěte, že nemáte žádné neaplikované zásady, které by výsledky zkreslily. Začněte spuštěním příkazu Gpupdate /force, abyste zajistili, že budou použity nejnovější zásady. Příkaz gpresult lze poté použít k zobrazení seznamu objektů zásad skupiny, které se aktuálně používají pro daného uživatele nebo počítač. V následujícím seznamu jsou uvedeny některé příklady přepínačů, které jsou k dispozici pomocí příkazu gpresult:

• gpresult /s ComputerName /user Domain\UserName /r
  Přehled aplikovaných objektů zásad skupiny, když je určitý uživatel přihlášený do daného počítače.

• gpresult /s ComputerName /user Domain\UserName /r /scope user
  Uvádí pouze uživatelské zásady z výše uvedené sestavy. Vynechává zásady počítače.

• gpresult /s ComputerName /user Domain\UserName /h gpreport.html
  Vygeneruje stejnou sestavu jako první příklad, ale uloží ji do souboru HTML.

• gpresult /s ComputerName /u domain\UserCred /p p@ssW23 /user Domain\UserName /r
  Vygeneruje stejnou sestavu jako první příklad, ale ke spuštění příkazu použije zadané přihlašovací údaje.

• gpresult /s ComputerName /user Domain\UserName /z > policy.txt
  Vygeneruje velmi podrobnou zprávu o nastavení zásad uživatele a počítače a uloží ji do textového souboru.

Všimněte si rozdílu mezi přepínači /u a /user : přepínač /u se používá k zadání přihlašovacích údajů uživatele pro spuštění příkazu gpresult , zatímco přepínač /user určuje uživatelský účet, jehož data zásad budou zahrnuta do sestavy.

Přepínač /? poskytuje kompletní seznam možností dostupných s příkazem gpresult.

Další informace o syntaxi gpresult naleznete v článku Microsoft Gpresult TechNet.
 

Konzole pro správu zásad skupiny obsahuje průvodce výsledky zásad skupiny, známého také jako výsledná sada zásad (RSoP). Otevřete průvodce výsledky zásad skupiny kliknutím na tlačítko Start, poté na příkaz Spustit a zadáním příkazu gpmc.msc. Po otevření konzole se dole zobrazí karta Výsledky zásad skupiny. Další dokumentace k RSoP je k dispozici na webové stránce Microsoft TechNet.

Průvodce dokončíte následujícím postupem:

1. Pravým tlačítkem myši klikněte na položku Spustit Průvodce výsledky zásad skupiny.

2. Vyberte tento nebo jiný počítač.

3. Vyberte konkrétního uživatele.

4. Dokončete průvodce kliknutím na tlačítko Dokončit.

Výsledkem je soubor přímo ve složce výsledků, pomocí kterého můžete určit, která nastavení zásad se použijí a které objekty zásad skupiny jsou za tato nastavení odpovědná.

Na rozdíl od průvodce výsledky zásad skupiny, který může pouze hlásit aktuálně použitá nastavení, je Průvodce modelování zásad skupiny užitečný při generování teoretických scénářů, jako je přesun účtu uživatele nebo počítače do jiné organizační jednotky, aniž by bylo nutné provádět změny v prostředí.

Další informace o modelování zásad skupiny naleznete na webu Microsoft TechNet .

Objekt výchozí zásady domény se vztahuje na celou doménu a výchozí zásady řadičů domény zase na všechny řadiče v doméně. Problémy nebo nesprávně nakonfigurovaná nastavení v jednom z těchto objektů zásad skupiny mohou mít rozsáhlý dopad. V případě, že se setkáte s problémy u některého z těchto objektů zásad skupiny, které nelze vyřešit normálním způsobem, můžete je obnovit do výchozího nastavení pomocí příkazu dcgpofix.
 

 

Chcete-li obnovit objekty výchozí zásady domény nebo výchozí zásady řadičů domény, postupujte následovně:

1. Přihlaste se jako správce domény k řadiči domény.

2. Otevřete příkazový řádek se zvýšenými oprávněními.

3. Zadejte parametr, který chcete obnovit:

   • dcgpofix /target:Domain a resetujte objekt zásad skupiny domény.

   • dcgpofix /target:DC a resetujte výchozí objekt zásad skupiny řadiče domény.

   • dcgpofix /target:both a resetujte objekty zásad skupiny domény i výchozího řadiče domény.

4. Po zadání příslušného příkazu v kroku 3 zadejte v obou výzvách písmeno Y.

5. Zavřete příkazové okno.

Další informace o příkazu dcgpofix naleznete na webové stránce Microsoft TechNet.
 

I když to není tak rozšířené, problémy se mohou vyskytnout i tehdy, pokud jste upravili místní zásady zabezpečení počítače. Tyto zásady lze také obnovit na výchozí nastavení pomocí následujících kroků: