GPResult não apresenta configurações de computadores

Olá sobreviventes,

Um cliente estava precisando consultar as diretivas aplicadas em um servidor, contudo ao executar o GPRESULT /R somente eram apresentadas as diretivas de usuários. Fiquei intrigado com o mesmo e ao realizar acesso remoto ao servidor observei que a conta que ele estava usando possuía privilegio administrativo, mas como o servidor é um WIN2008-R2, por padrão, o UAC estava ativado. Por curiosidade, executei o GPRESULT com a seguinte sintaxe: GPRESULT /R /SCOPE COMPUTER, logo de cara recebi o seguinte erro conforme tela abaixo:

ERRO: Acesso negado.

Evidentemente o erro estava relacionado ao modo administrativo. Ao executar o CMD em modo administrativo e ao executar novamente o GPRESULT /R o mesmo apresentou os resultados esperados. Na documentação da Microsoft – http://technet.microsoft.com/en-us/library/cc733160%28WS.10%29.aspx – apesar de não sugerir o mesmo, devemos lembrar que muitas operações que requerem certas consultas específicas ao AD requerem modo administrativo.

Resumindo, execute o CMD em modo administrativo, desde que a conta seja DOMAIN ADMIN e execute o GPRESULT /R, não há a necessidade de especificar o escopo.

Abraços e até o próximo resgate.