gpresult とは？

Active Directory環境でグループポリシー（GPO）がどのように適用されているかを確認するコマンドだよ。「このPCにはどんなポリシーが効いている？」というのをコマンドプロンプトから確認できる。

「グループポリシーを設定したはずなのにPCに反映されていない」というトラブルのときに使う。gpresultでポリシーが適用されているか確認して、適用されていなければgpupdate /forceでポリシーを強制更新する。

管理者権限のコマンドプロンプトで「gpresult /h C:\gpresult.html」と打つと詳細なHTMLレポートが生成される。ブラウザで開くとGPOの適用状況が視覚的に確認しやすい。

よくある原因は、OU（組織単位）の構成ミス、WMIフィルターの条件不一致、セキュリティフィルタリングの権限不足などだよ。gpresultの「拒否されたGPO」セクションを見ると、どのポリシーがどの理由で適用されなかったかがわかるんだ。

できるよ。「gpresult /s リモートPC名 /user ドメイン\ユーザー名 /h report.html」で、リモートPCのポリシー適用状況を確認できる。ただしリモートレジストリサービスが有効で、ファイアウォールで許可されている必要がある。大量のPCを管理するなら、PowerShellスクリプトで一括取得してCSVに出力する方法もよく使われるよ。