«У петрова не мапиться мережевий диск», «на всіх машинах у відділі бухгалтерії принтер є, а на одній — нема», «вчора змінив GPO — нічого не відбувається». Це все один і той самий клас задач: групова політика не застосовується так, як ви очікуєте. А очікуєте ви дуже різного — тому першим ділом треба не «перевіряти GPO в GPMC», а зібрати факти прямо з клієнтської машини. Для цього є дві команди: gpupdate і gpresult.

У цій статті — як вони працюють по-справжньому, чим відрізняються параметри /force, /target, /sync, як читати HTML-звіт gpresult /h щоб знайти «чому Denied», і 6 конкретних кейсів з AD-адмінування, у яких ці команди дають відповідь за 30 секунд замість двогодинного гугління.

Стаття — частина циклу Атлас команд Windows.

У кожного досвідченого сисадміна є свій внутрішній cheatsheet — десяток-другий команд, які пальці набирають ще до того, як мозок сформулював думку. Цей список — саме з таких. Команди, які реально економлять години за зміну: від ipconfig /flushdns коли користувач «не може зайти на пошту», до robocopy /MIR коли треба за ніч переїхати з одного файл-сервера на інший.

28 команд, згрупованих у 6 практичних категорій: мережа, диск і файли, користувачі й AD, процеси і служби, події і діагностика, оновлення і розгортання. Біля кожного блоку коду — кнопка «Копіювати», щоб не виділяти пальцем. Зберігайте у закладки й повертайтесь за потребою.