Como ver quais políticas de grupo são aplicadas ao seu PC e conta de usuário

Ao longo dos anos, mostramos muitas dicas e truques que envolvem a modificação da Política de Grupo Local. Se você gostaria de ver todas as configurações de Política de Grupo em vigor no seu PC, veja como fazer isso.

No mundo do Windows, a Diretiva de Grupo fornece uma maneira para os administradores de rede atribuírem configurações específicas a grupos de usuários ou computadores. Essas configurações são aplicadas sempre que um usuário no grupo faz login em um PC em rede ou sempre que um PC no grupo é iniciado. A Política de Grupo Local é uma versão um pouco mais limitada que aplica configurações apenas a um computador ou usuários locais – ou mesmo a um grupo de usuários locais . Apresentamos vários truques aqui no passado que usam a Política de Grupo Local para alterar configurações que você não pode alterar em nenhum outro lugar – exceto editando o Registro do Windows. Se você tem o hábito de alterar as configurações da Diretiva de Grupo Local, pode achar útil ver todas as alterações feitas em um só lugar, em vez de vasculhar o Editor de Diretiva de Grupo Local.

Nota:  A Política de Grupo Local está disponível apenas nas versões Professional e Enterprise do Windows. Se estiver usando uma edição Home, você não terá acesso ao Editor de Política de Grupo Local.

Ver as políticas aplicadas com o conjunto resultante de ferramentas de política

A maneira mais fácil de ver todas as configurações de Política de Grupo que você aplicou ao seu PC ou conta de usuário é usando a ferramenta Conjunto de políticas resultante. Ele não mostra todas as políticas aplicadas ao seu PC – para isso, você precisará usar o Prompt de Comando, conforme descreveremos na próxima seção. No entanto, ele mostra praticamente todas as políticas que você definiu para uso regular. E fornece uma interface gráfica simples para navegar pelas configurações da Política de Grupo atualmente em vigor no seu PC – sejam essas configurações provenientes da Política de Grupo ou da Política de Grupo Local.

Para abrir a ferramenta, clique em Iniciar, digite “rsop.msc” e clique na entrada resultante.

A ferramenta Conjunto de políticas resultante começa examinando seu sistema em busca de configurações de política de grupo aplicadas.

Depois de concluída a verificação, a ferramenta mostra um console de gerenciamento que se parece muito com o Editor de Diretiva de Grupo Local – exceto que exibe apenas as configurações habilitadas junto com algumas configurações de segurança não configuradas.

Isso torna mais fácil navegar e ver quais políticas estão em vigor. Observe que você não pode usar a ferramenta Conjunto de políticas resultante para alterar qualquer uma dessas configurações. Você pode clicar duas vezes em uma configuração para ver os detalhes, mas se quiser desabilitar ou fazer alterações em uma configuração, você terá que usar o Editor de Política de Grupo Local.

Ver as políticas aplicadas com o prompt de comando

Se você se sentir confortável em usar o prompt de comando, ele oferece algumas vantagens em relação ao uso da ferramenta Conjunto de políticas resultante. Primeiro, ele pode mostrar todas as políticas em vigor no seu PC. Em segundo lugar, ele mostrará algumas informações de segurança adicionais – como os grupos de segurança dos quais um usuário faz parte ou quais privilégios ele possui.

Para fazer isso, usaremos o gpresultcomando. Você deve especificar um escopo para os resultados, e escopos válidos incluem “usuário” e “computador”. Isso significa que, para ver todas as políticas em vigor para o usuário e o PC, você terá que executar o comando duas vezes.

Para visualizar todas as políticas aplicadas à conta de usuário com a qual você está conectado no momento, você usaria o seguinte comando:

gpresult / Scope User / v

O /vparâmetro nesse comando especifica resultados detalhados, então você verá tudo. Role um pouco para baixo e você verá uma seção chamada “Conjunto resultante de políticas para o usuário”, que contém as informações que você procura.

Se você estiver procurando por todas as políticas aplicadas ao seu computador, tudo o que você precisa fazer é alterar o escopo:

gpresult / Scope Computer / v

Se você rolar para baixo, verá que agora há uma seção Conjunto de políticas resultante para computador.

E há outras coisas que você pode fazer com o comando gpresult. Por exemplo, se desejar salvar o relatório em vez de exibi-lo no Prompt de Comando, você pode alternar o /vparâmetro em qualquer um desses comandos e usar /x(para formato XML) ou /h(para formato HTML). Claro, você também pode apenas usar a /vversão do comando e canalizá-lo para um arquivo de texto , se preferir.