| Определение действующих политик
Для работы с доменными групповыми
политиками в системах Windows Server 2003 имеются появившиеся еще в Windows XP
две очень полезные утилиты командной строки:
- GPUpdate.exe
— выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они
немедленно стали активными (сначала запустите ее с параметром /?). В Windows 2000
для этих целей использовалась команда secedit /refreshPolicy;
- GPResult.exe
— эта команда, входившая ранее в состав пакета Windows 2000 Resource Kit, стала
стандартной командой системы. С ее помощью можно определить, какие настройки групповых
политик фактически применяются по отношению к указанному компьютеру/пользователю.
Может выполняться для удаленного компьютера. Запускать команду лучше всего с параметром
/v — в этом случае сразу становятся видны ее возможности. Аналогичную задачу выполняет
описываемая ниже оснастка Resultant set of Policies
(Результирующая политика).
| 