Estoy intentando rastrear dónde se estableció un determinado valor de política. Entonces puedo cambiarlo. Por ejemplo, cuando ejecuto en la sesión de usuario
GPResult /v /r
Obtengo este resultado:
Administrative Templates
-------------------------
<snip>
GPO: MyCompany - RDS User Policy
Folder Id: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
Value: 1, 0, 0, 0
State: Enabled
<snip>
Cuando edito la política "Política de usuario de RDS" en el Editor de administración de políticas de grupo, espero encontrar esta configuración en alguna parte.
Lo más probable es que esté en el árbol Configuración de usuario -> Políticas -> Plantillas administrativas. Ahora parece que hay unos cientos de configuraciones activas, pero nadie coincide remotamente con esta ID de carpeta.
¿Cómo puedo hacer coincidir este ID de carpeta con una configuración de política que puedo editar y cambiar?
Respuesta1
Rastrear esto requiere cierto conocimiento y experiencia sobre cómo se estructuran las políticas de grupo, pero afortunadamente existe una manera más sencilla.
En primer lugar, el camino (más) difícil.
Las entradas del registro suelen estar documentadas y una forma de localizar la documentación es buscar la entrada en línea utilizando su motor de búsqueda favorito. En este caso busqué Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrivesy me llevó a esta página:
Ocultar unidades físicas en el Explorador de Windows.
Aquí, señala:
Esto equivale a Ocultar estas unidades especificadas en la Política de grupo Mi PC.
Esto, nuevamente, también es típico de las entradas de registro en el nodo "Políticas": corresponden a la configuración de Política de grupo.
Ahora que tengo experiencia con las políticas de grupo, sé que una configuración como ésta suele estar bajo control.Componentes de Windows > Explorador de archivos, y mirando allí veo uno que se llama "Ocultar estas unidades especificadas en Mi PC".
De nuevo, busco esa configuración y encuentroUso de objetos de política de grupo para ocultar unidades específicas, lo que confirma que efectivamente es la política que quiero.
Todo esto está muy bien, pero ¿qué pasa si hay otro que no es tan obvio o fácil de encontrar? Aquí es donde entra en juego la forma más fácil.
En la mayoría de los casos, ejecutar gpresult desde la PC cliente no es la forma más eficiente de recopilar esta información.. En cambio, en la Consola de administración de políticas de grupo,utilizar la función "Resultados de políticas de grupo" para recopilar el conjunto resultante de información de políticases preferible. Esto se integra correctamente con los archivos .admx y .adml en su Almacén central de políticas de grupo para obtener todos los nombres para mostrar, puede profundizar en los detalles y extraer mucha información útil. Es cierto que no es nada que no puedas hacer también con la herramienta de línea de comandos, pero simplemente presenta todo de una manera mucho más utilizable.
Desde el contexto de su comentario sobre la pregunta, parece que preferiría poder buscar en un archivo de texto sin formato, y esos archivos de texto sin formato también existen; están en su recurso compartido Sysvol, en Políticas\PolicyDefinitions, pero no son la forma ideal ni óptima de encontrar esta información.