«У петрова не мапиться мережевий диск», «на всіх машинах у відділі бухгалтерії принтер є, а на одній — нема», «вчора змінив GPO — нічого не відбувається». Це все один і той самий клас задач: групова політика не застосовується так, як ви очікуєте. А очікуєте ви дуже різного — тому першим ділом треба не «перевіряти GPO в GPMC», а зібрати факти прямо з клієнтської машини. Для цього є дві команди: gpupdate і gpresult.

У цій статті — як вони працюють по-справжньому, чим відрізняються параметри /force, /target, /sync, як читати HTML-звіт gpresult /h щоб знайти «чому Denied», і 6 конкретних кейсів з AD-адмінування, у яких ці команди дають відповідь за 30 секунд замість двогодинного гугління.

Стаття — частина циклу Атлас команд Windows.