Group Policyn tulosten tarkistaminen

Group Policyt ovat varmasti tuttu työkalu kaikille palvelimien kanssa töitä tekeville. Niillähän pystyy siis asettamaan toimialueen tietokoneille erilaisia sääntöjä ja kohdistamaan niitä tietokoneisiin tai käyttäjiin esimerkiksi alueen tai osaston mukaan, riippuen miten tietokoneet ja käyttäjät on AD:ssa lajiteltu Organizational Unitteihin (OU).

En käy tässä tarkemmin läpi miten Group Policya käytetään tai miten asetuksia luodaan, vaan kerron miten voit tarkastella mitä Policyja työasemille ladataan. Tämä auttaa esimerkiksi virheiden korjaamisessa, kun voidaan nähdä selkeästi tuleeko jokin asetus työasemalle voimaan.

Helpoin tapa nähdä työasemalle tulevat säännöt, on RSoP-työkalu (Resultant Set of Policies). Sen saa käyntiin komennolla rsop.msc. RSoP-työkalu näyttää säännöt samaan tapaan kuin Group Policy Editor, sillä erolla että näkyvissä ovat vain käytössä olevat säännöt. Tällä tavalla on helppo tarkistaa tuleeko jokin tietty sääntö voimaan.

Toinen tapa tarkistaa säännöt, on kirjoittaa komentoriville joko komento gpresult /scope user /v tai gpresult /scope computer /v, riippuen siitä halutaanko näyttää tietokone- vai käyttäjätason säännöt.