SQLServerITA

SQL Server e non solo

  • settembre: 2012
    L M M G V S D
    « Ago    
     12
    3456789
    10111213141516
    17181920212223
    24252627282930
  • Blog Stats

    • 16,179 hits
  • Inserisci il tuo indirizzo e-mail per iscriverti a questo blog e ricevere notifiche di nuovi messaggi per e-mail.

    Segui assieme ad altri 6 follower

Group Policy: vedere le policy applicate computer/utente

Posted by belthazor78 su 19 settembre 2012


Può essere importante, per fare un’analisi in caso di problemi, di poter sapere, specialmente per computer utente, quale policy di sicurezza sono state applicate al computer e ai profili di quel computer (o server). Conoscere che sono state applicate delle policy ci può aiutare ad individuare dei comportamenti anomali di un computer, magari con l’utente che dovrebbe/potrebbe fare azioni non concesse o concesse.

Un comando molto utile, da Vista SP1 in poi è gpresult: questo comando effettuerà un controllo approfondito del computer e ci ritornerà un report dettagliato e navigabile sia in formato HTML che in XML.

Aprendo il prompt dei comandi proviamo a scrivere il comando come segue:

gpresult /H c:\GPReport.html

Al termine sarà prodotto un report simile al seguente:

Un sistemista o esperto dell’argomento potrà tranquillamente “decifrare” tale report e individuare delle policy non necessarie o mancanti. Tale comando, poi, potrà anche essere seguito in modalità remota sui computer dove abbiamo le credenziali sufficienti (amministratore del computer) per la sua esecuzione.

Lascia un commento

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...

 
%d blogger cliccano Mi Piace per questo: