gpupdate, gpresult e comandi di dominio
Comandi utili in ambienti Active Directory per criteri di gruppo e verifiche sul dominio.
gpupdate
Applica subito i criteri di gruppo senza attendere il ciclo automatico (circa 90 minuti).
gpupdate
gpupdate /force
gpupdate /target:computer
gpupdate /target:user
gpupdate /force /boot
gpupdate /force /logoff| Opzione | Significato |
|---|---|
/force | Riapplica tutti i criteri, anche quelli già applicati |
/target:computer | Solo i criteri del computer |
/target:user | Solo i criteri dell'utente |
/logoff | Disconnette l'utente se richiesto dai criteri |
/boot | Riavvia se richiesto dai criteri |
gpresult
Mostra quali criteri sono effettivamente applicati.
gpresult /r
gpresult /r /scope:computer
gpresult /r /scope:user
gpresult /h report.html
gpresult /h report.html /f
gpresult /s computer /user utente /r/h genera un report HTML molto dettagliato (impostazioni, GPO applicate e filtrate, motivi dell'esclusione). Va eseguito da prompt amministratore per i criteri del computer.
nltest e dsregcmd
nltest /dsgetdc:nomedominio
nltest /sc_verify:nomedominio
nltest /dclist:nomedominio
dsregcmd /statusnltest /dsgetdc:mostra il controller di dominio in uso.nltest /sc_verify:verifica il canale sicuro tra il computer e il dominio.dsregcmd /statusmostra lo stato di join (dominio, Entra ID, ibrido).
Account e gruppi di dominio
whoami /groups
net user nomeutente /domain
net group "Domain Admins" /domain
net group /domain
echo %LOGONSERVER%Kerberos
klist
klist purgeklist purge elimina i ticket Kerberos: utile quando un'appartenenza a un gruppo è cambiata e non è ancora riflessa. Poi disconnettiti e riconnettiti.
Verifiche DNS del dominio
nslookup -type=SRV _ldap._tcp.dc._msdcs.nomedominio
ping nomedominioRisoluzione dei problemi tipici
- Criteri non applicati:
gpresult /h report.htmle controlla la sezione di GPO negate. - Fiducia con il dominio interrotta:
nltest /sc_verify:dominio, poi in PowerShellTest-ComputerSecureChannel -Repair -Credential (Get-Credential). - Accesso lento: verifica DNS e raggiungibilità del controller di dominio.
Strumenti di gestione
gpmc.msc
dsa.msc
rsop.mscRichiedono gli RSAT (Strumenti di amministrazione remota del server).