Score:0

ค้นหา GPO ที่ตรงกับ ID โฟลเดอร์ในเทมเพลตการดูแลระบบ

ธง us

ฉันกำลังพยายามติดตามว่าค่านโยบายใดถูกตั้งค่าไว้ ดังนั้นฉันสามารถเปลี่ยนมันได้ ตัวอย่างเช่น เมื่อฉันทำงานในเซสชันผู้ใช้

 GPRผล /v /r 

ฉันได้รับผลลัพธ์นี้:

เทมเพลตการดูแลระบบ
-------------------------
<snip>
 GPO: MyCompany - นโยบายผู้ใช้ RDS
รหัสโฟลเดอร์: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
            ค่า: 1, 0, 0, 0
            สถานะ: เปิดใช้งาน
<snip>

เมื่อฉันแก้ไขนโยบาย "RDS User Policy" ใน Group Policy Management Editor ฉันคาดว่าจะพบการตั้งค่านี้ที่ไหนสักแห่ง

มีแนวโน้มมากที่สุดในการกำหนดค่าผู้ใช้แบบต้นไม้ -> นโยบาย -> เทมเพลตการดูแลระบบ ตอนนี้ดูเหมือนว่ามีการตั้งค่าที่ใช้งานอยู่สองสามร้อยรายการ แต่ไม่มีใครจับคู่ ID โฟลเดอร์นี้จากระยะไกล

ฉันจะจับคู่ ID โฟลเดอร์นี้กับการตั้งค่านโยบายที่ฉันสามารถแก้ไขและเปลี่ยนแปลงได้อย่างไร

cn flag
มีการตั้งค่าเมื่อคุณบันทึกเป็น html/xml หรือไม่
Johannes Linkels avatar
us flag
เมื่อฉันบันทึกเป็น XML หรือ HTML ฉันสามารถดูการตั้งค่าที่ใช้เหมือนที่ฉันเห็นใน Group Policy Management Editor ที่ยังไม่ได้แมป ID โฟลเดอร์ในเอาต์พุต GPRESULT /v /r ฉันเดาว่านั่นเป็นวิธีของ Windows โดยดูที่ HTML แทนที่จะค้นหาบางสิ่งในไฟล์ข้อความธรรมดา
Score:1
ธง id

การย้อนรอยสิ่งนี้ต้องใช้ความรู้และประสบการณ์เกี่ยวกับการจัดโครงสร้าง Group Policies แต่โชคดีที่มีวิธีที่ง่ายกว่า

ประการแรกวิธีที่ยาก (เอ้อ)

รายการรีจิสทรีมักจะได้รับการจัดทำเป็นเอกสาร และวิธีหนึ่งในการค้นหาเอกสารสำหรับรายการเหล่านี้คือการค้นหารายการออนไลน์โดยใช้เครื่องมือค้นหาที่คุณชื่นชอบ ในกรณีนี้ฉันค้นหา Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives และมันพาฉันไปที่หน้านี้: ซ่อนฟิสิคัลไดรฟ์ใน Windows Explorer.

ที่นี่มันบันทึก:

ซึ่งเทียบเท่ากับซ่อนไดรฟ์ที่ระบุเหล่านี้ใน My Computer Group Policy

นี่เป็นลักษณะทั่วไปของรายการรีจิสตรีภายใต้โหนด "นโยบาย" ซึ่งสอดคล้องกับการตั้งค่า Group Policy

ตอนนี้ จากประสบการณ์ของ Group Policies ฉันรู้ว่าการตั้งค่าเช่นนี้มักจะอยู่ภายใต้ ส่วนประกอบของ Windows > File Explorerและดูที่นั่นฉันเห็นคนหนึ่งชื่อ "ซ่อนไดรฟ์ที่ระบุเหล่านี้ใน My Computer".

อีกครั้ง ฉันค้นหาการตั้งค่านั้นและพบ การใช้ Group Policy Object เพื่อซ่อนไดรฟ์ที่ระบุซึ่งยืนยันว่าเป็นนโยบายที่ผมต้องการจริงๆ


ทั้งหมดนี้เป็นสิ่งที่ดีและดี แต่ถ้ามีอย่างอื่นที่ไม่ชัดเจนหรือหาง่ายล่ะ นี่คือที่มาของวิธีที่ง่ายกว่า

ในกรณีส่วนใหญ่ การเรียกใช้ gpresult จากไคลเอนต์พีซีไม่ใช่วิธีที่มีประสิทธิภาพที่สุดในการรวบรวมข้อมูลนี้. ในคอนโซลการจัดการนโยบายกลุ่มแทน โดยใช้คุณสมบัติ "ผลลัพธ์ของนโยบายกลุ่ม" เพื่อรวบรวมข้อมูลชุดผลลัพธ์ของนโยบาย จะดีกว่า ซึ่งรวมเข้ากับไฟล์ .admx และ .adml ใน Group Policy Central Store ของคุณอย่างเหมาะสมเพื่อดึงชื่อที่แสดงทั้งหมด คุณสามารถเจาะลึกรายละเอียดและดึงข้อมูลที่เป็นประโยชน์จำนวนมากออกมา จริงอยู่ ไม่มีอะไรที่คุณทำไม่ได้ด้วยเครื่องมือบรรทัดคำสั่ง แต่มันแค่นำเสนอทุกอย่างในลักษณะที่ใช้งานได้มากขึ้น


จากบริบทของความคิดเห็นของคุณเกี่ยวกับคำถาม ดูเหมือนว่าคุณจะต้องการค้นหาไฟล์ข้อความธรรมดา และไฟล์ข้อความธรรมดาเหล่านั้นก็มีอยู่เช่นกัน ซึ่งอยู่ในการแบ่งปัน Sysvol ของคุณ ภายใต้ Policies\PolicyDefinitions แต่ก็ไม่ใช่วิธีที่เหมาะหรือดีที่สุดในการค้นหาข้อมูลนี้

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา