如何查看哪些组策略应用于你的电脑和用户帐户

　　多年来，我们向您展示了许多涉及修改本地组策略的提示和技巧。

　　• Windows 中的组策略允许网络管理员将特定设置分配给用户组或计算机组，并且本地组策略仅将设置应用于本地计算机或用户。

　　• 策略的结果集工具提供了一个图形界面，用于浏览和查看在电脑上生效的组策略设置。它显示已启用的设置和一些未配置的安全设置。

　　• 如果您更喜欢使用命令提示符，gpresult 命令可以显示您的 PC 上生效的每个最后策略，并提供其他安全信息。使用具有不同作用域的命令查看应用于用户和计算机的策略。

　　多年来，我们向您展示了许多涉及修改本地组策略的提示和技巧。如果你想在电脑上查看所有有效的组策略设置，具体操作方法如下。

　　什么是 Windows 中的组策略?

　　在 Windows 世界中，组策略为网络管理员提供了一种将特定设置分配给用户或计算机组的方法。然后，每当组中的用户登录到联网的 PC 或启动组中的 PC 时，都会应用这些设置。本地组策略是一个稍微受限制的版本，它仅将设置应用于本地计算机或用户，甚至是一组本地用户。我们过去在这里介绍了许多技巧，这些技巧使用本地组策略来更改您无法在其他任何地方更改的设置，除非通过编辑 Windows 注册表。如果您习惯于更改本地组策略设置，您可能会发现在一个位置查看所做的所有更改很有用，而不是通过本地组策略编辑器进行深入研究。

　　本地组策略仅在 Windows 的专业版和企业版中可用。如果您使用的是家庭版，则无法访问本地组策略编辑器。

　　使用策略工具的结果集查看已应用的策略

　　查看已应用于电脑或用户帐户的所有组策略设置的最简单方法是使用策略的结果集工具。它不会显示应用于PC的每个最后策略 - 为此，您需要使用命令提示符，如下一节所述。但是，它确实显示了您将为常规使用设置的几乎所有策略。它提供了一个简单的图形界面，用于浏览电脑上当前有效的组策略设置 - 无论这些设置来自组策略还是本地组策略。

　　若要打开该工具，请单击“开始”，键入“rsop.msc”，然后单击生成的条目。

　　策略的结果集工具首先扫描系统以查找应用的组策略设置。

　　完成扫描后，该工具会显示一个管理控制台，看起来非常类似于本地组策略编辑器 - 除了它只显示已启用的设置以及一些未配置的安全设置。

　　这样可以轻松浏览并查看有效的策略。请注意，不能使用策略结果集工具更改任何这些设置。可以双击设置以查看详细信息，但如果要禁用或更改设置，则必须使用本地组策略编辑器。

　　使用命令提示符查看应用的策略

　　如果您习惯使用命令提示符，则与使用策略的结果集工具相比，它确实提供了一些优势。首先，它可以显示PC上生效的每个最后策略。其次，它将显示一些额外的安全信息，例如用户属于哪些安全组或他们拥有哪些权限。

　　为此，我们将使用 gpresult 命令。必须为结果指定范围，有效范围包括“用户”和“计算机”。这意味着，若要查看对用户和电脑生效的所有策略，必须运行该命令两次。

　　若要查看应用于当前登录的用户帐户的所有策略，请使用以下命令：

　　gpresult /Scope User /v

　　该命令中的 /v 参数指定详细结果，因此你将看到所有内容。向下滚动一点，您将看到一个名为“用户策略的结果集”的部分，其中包含您要查找的信息。

　　如果要查找应用于计算机的所有策略，则只需更改范围：

　　gpresult /Scope Computer /v

　　如果向下滚动，您将看到现在有一组“计算机策略的结果集”部分。

　　您还可以使用 gpresult 命令执行其他操作。例如，如果要保存报表而不是在命令提示符下查看报表，则可以在任一命令中切换 /v 参数，改用 /x(对于 XML 格式)或 /h(对于 HTML 格式)。当然，如果您愿意，也可以只使用该命令的 /v 版本并将其通过管道传输到文本文件。