Polecenie Gpresult
A. aktualizuje ustawienia zasad grupy.
B. wyświetla informacje o kontrolerze.
C. wyświetla wynikowy zestaw zasad dla użytkownika lub komputera.
D. przywraca domyślne zasady grup dla kontrolera.
Pytanie z egzaminu CKE, październik 2013 (arkusz E.13-X-13.10).
Polecenie gpresult służy do wyświetlania wynikowego zestawu zasad, czyli RSoP, dla użytkownika albo komputera. W praktyce oznacza to, że można sprawdzić, jakie ustawienia zasad grupy faktycznie zostały zastosowane po zalogowaniu użytkownika lub po uruchomieniu komputera w domenie Active Directory. To jest bardzo przydatne przy diagnozowaniu problemów typu: użytkownik nie dostał mapowanego dysku, nie działa blokada Panelu sterowania, nie zastosowała się polityka haseł albo komputer nie pobrał konfiguracji zapory. Typowe użycie to gpresult /r, które pokazuje podsumowanie, oraz gpresult /h raport.html, które generuje czytelny raport HTML. Moim zdaniem to jedno z tych poleceń, które administrator Windows powinien znać z pamięci, bo oszczędza sporo czasu. Dobra praktyka branżowa jest taka, żeby nie zgadywać, która GPO działa, tylko sprawdzić wynikowe ustawienia i kolejność przetwarzania zasad. Gpresult nie zmienia konfiguracji, tylko ją raportuje, więc jest bezpieczne diagnostycznie.
Gpresult bywa mylony z innymi narzędziami administracyjnymi Windows, bo jego nazwa kojarzy się ogólnie z zasadami grupy. Trzeba jednak pamiętać, że to polecenie nie służy do zarządzania kontrolerem domeny jako takim. Informacje o kontrolerach domeny, replikacji czy rolach FSMO sprawdza się raczej narzędziami administracyjnymi Active Directory, konsolami MMC, poleceniami typu dcdiag, nltest albo repadmin. Gpresult pokazuje, jakie zasady zostały zastosowane do konkretnego użytkownika lub komputera, a nie raport techniczny o kontrolerze. Równie częsty błąd to utożsamianie gpresult z aktualizacją zasad. Do wymuszenia ponownego pobrania i zastosowania ustawień służy gpupdate, najczęściej gpupdate /force. To polecenie faktycznie odświeża konfigurację zasad grupy, ale nie jest narzędziem raportującym wynikowy zestaw ustawień. Gpresult działa bardziej jak lupa diagnostyczna: pokazuje stan po przetworzeniu polityk. Nie przywraca też domyślnych zasad grupy dla kontrolera. Resetowanie lub naprawa obiektów GPO to zupełnie inny temat i wymaga ostrożności, kopii zapasowych oraz znajomości struktury domeny. Z mojego doświadczenia najwięcej pomyłek bierze się stąd, że uczniowie zapamiętują tylko początek nazwy gp i wrzucają wszystkie narzędzia od Group Policy do jednego worka. W administracji Windows warto rozróżniać polecenia od raportowania, odświeżania i modyfikacji konfiguracji, bo pomyłka na produkcyjnej domenie może narobić bałaganu.