GPO: Générer un rapport des policies appliquées sur un poste de travail

L'utilitaire GPResult.exe permet entre autre de créer un rapport, lisible, au format HTML qui contient la liste toutes les policies en vigueur sur un poste de travail avec leur paramètre.

Version courte:

gpresult /H c:\temp\rapportPolicies.html

Voici le contenu de l'aide fournie avec l'utilitaire GPRESULT :

GPRESULT [[/S|système [[/U|utilisateur [[/P|mot_de_passe]]]] [[/SCOPE|étendue]]
         [[/USER|nomutilisateurcible]] [[/R | /V | /Z]] [[(/X | /H)
         <nomfichier> [[/F]]
 
 
Description :
  Cet outil de ligne de commande affiche le jeu de stratégies résultant (RSoP
  Information pour ordinateurs et utilisateurs cibles.
 
Liste de paramètres :
  /S        système          Spécifie le système distant auquel se connecter.
 
  /U        [[domaine]]utilisateur Spécifie le contexte utilisateur sous leque
                             la commande doit s’exécuter.
                             Inutilisable avec /X, /H.
 
  /P        [[mot_de_passe]]   Spécifie le mot de passe pour le contexte
                             utilisateur donné. Il est demandé s’il est omis.
                             Inutilisable avec /X, /H.
 
  /SCOPE    étendue          Précise si les paramètres de l’utilisateur ou
                             l’ordinateur doivent être affichés.
 
                             Valeurs autorisées : "USER", "COMPUTER".
 
  /USER     [[domaine]]utili. Spécifie le nom d’utilisateur pour lequel
                             les données RSOP sont affichées.
 
  /X        <nomfichier>      Enregistre le rapport au format XML à l’emplace
                             et avec le nom de fichier spécifiés
 
                             par le paramètre <nomfichier>. (valide dans Wind
                             Vista SP1 et versions ultérieures et Windows Ser
 
  /H        <nomfichier>       Enregistre le rapport au format HTML à
                             l’emplacement et avec le nom de fichier spécifié
                             le paramètre <nomfichier>. (valide dans Windows
                             Vista SP1 et versions ultérieures et Windows Ser
 
  /F                         Force gpresult à remplacer le nom de fichier
                             spécifié dans la commande /X ou /H.
 
  /R                         Affiche les données de résumé RSoP.
 
  /V                         Indique que les informations détaillées
                             doivent être affichées. Ces informations
                             présentent d’autres paramètres détaillés
                             qui ont été appliqués avec une priorité de 1.
 
  /Z                         Spécifie que les informations extrêmement
                             détaillées doivent être affichées. Ces
                             informations présentent d’autres paramètres
                             détaillés qui ont été appliqués avec une
                             priorité de 1 et plus. Ceci vous permet de
                             savoir si un paramètre a été appliqué en
                             plusieurs emplacements. Consultez l’aide en
                             ligne des stratégies de groupes pour obtenir
                             plus de détails.
 
  /?                         Affiche ce message d’aide.
 
Exemples :
 
 
  GPRESULT /R
  GPRESULT /H GPReport.html
  GPRESULT /USER nom_utilisateur_cible /V
  GPRESULT /S système /USER utilisateur_cible /SCOPE COMPUTER /Z
  GPRESULT /S système /U utilisateur /P mot_de_passe /SCOPE USER /V

Par exemple, pour générer un rapport HTML des policies effectives sur mon PC, il suffit d'entrer

gpresult /H c:\temp\rapportPolicies.html

et le rapport ainsi généré se retrouvera dans c:\temp