尋找與管理範本中的資料夾 ID 相符的 GPO

尋找與管理範本中的資料夾 ID 相符的 GPO

我試著追溯某個策略值的設定位置。所以我可以改變它。例如,當我在使用者會話中運行時

 GPResult /v /r 

我得到這個輸出:

Administrative Templates
-------------------------
<snip>
 GPO: MyCompany - RDS User Policy
Folder Id: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
            Value:       1, 0, 0, 0
            State:       Enabled
<snip>

當我在群組原則管理編輯器中編輯策略“RDS 使用者策略”時,我希望在某處找到此設定。

最有可能在樹中“用戶配置”->“策略”->“管理模板”。現在似乎有幾百個活動設置,但沒有人遠端匹配此資料夾 ID。

如何將此資料夾 ID 與我可以編輯和更改的策略設定相符?

答案1

回溯這一點需要一些關於組策略如何建構的知識和經驗,但幸運的是有一種更簡單的方法。

首先,困難(呃)的方式。

註冊表項通常會被記錄下來,找到它們的文件的一種方法是使用您最喜歡的搜尋引擎在線搜尋該條目。在這種情況下,我進行了搜索Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives,它把我帶到了這個頁面: 在 Windows 資源管理器中隱藏實體磁碟機

在此,它指出:

這相當於在我的電腦組策略中隱藏這些指定的磁碟機。

這也是「策略」節點下的典型註冊表項:它們對應於群組原則設定。

現在,有了群組原則的經驗,我知道像這樣的設定通常是在Windows 元件 > 檔案總管,我看到一個名叫“在「我的電腦」中隱藏這些指定的驅動器」。

我再次搜尋該設置,發現使用群組原則物件隱藏指定磁碟機,這證實了這確實是我想要的政策。


這一切都很好,但如果還有另一個不那麼明顯或不容易找到怎麼辦?這就是更簡單的方法的用武之地。

在大多數情況下,從客戶端 PC 運行 gpresult 實際上並不是收集此資訊的最有效方法。相反,在群組原則管理控制台中,使用「群組原則結果」功能來收集策略資訊的結果集是優選的。這與群組原則中央儲存中的 .admx 和 .adml 檔案正確集成,以提取所有顯示名稱,您可以深入了解詳細資訊並提取大量有用的信息。確實,使用命令列工具沒有什麼是做不到的,但它只是以一種更可用的方式呈現所有內容。


從您對問題的評論的上下文來看,您似乎更喜歡能夠搜尋純文字文件,並且這些純文字文件也確實存在;它們位於您的 Sysvol 共享中的 Policies\PolicyDefinitions 下,但它們既不是查找此資訊的理想方式也不是最佳方式。

相關內容