Gruppenrichtlinien anzeigen: So prüfst du mit GPRESULT, was auf deinem PC gilt

Eine Einstellung in Windows lässt sich nicht ändern, und stattdessen steht dort der Hinweis, dass diese Option von deinem Administrator verwaltet wird. Oder ein Netzlaufwerk taucht nicht mehr auf, obwohl gestern noch alles lief. Dahinter steckt in fast allen Fällen eine Gruppenrichtlinie.

Das Nervige daran: Du siehst zwar die Auswirkung, aber nicht die Ursache. In den Windows-Einstellungen steht nirgendwo, welche Regel gerade greift und woher sie kommt. Also klickt man sich durch Menüs, ändert auf Verdacht irgendwas und ist danach genauso schlau wie vorher.

Dafür brauchst du kein Zusatzprogramm. Windows bringt ein kleines Werkzeug mit, das dir genau diese Frage beantwortet: GPRESULT. Damit kannst du deine Gruppenrichtlinien anzeigen lassen, und zwar getrennt nach Benutzer und Computer. Ich zeige dir Schritt für Schritt, welche Befehle du dafür brauchst und wie du die Ausgabe liest.

Was Gruppenrichtlinien überhaupt sind

Gruppenrichtlinien sind Regeln, die festlegen, was auf einem Windows-PC erlaubt ist und was nicht. Sie können zum Beispiel bestimmen, ob du USB-Sticks verwenden darfst, wie lang dein Passwort sein muss oder welche Programme automatisch installiert werden.

In Firmen kommen diese Regeln zentral vom Server und gelten für alle Rechner gleichzeitig. Auf einem privaten PC gibt es sie trotzdem, nur werden sie dort lokal gesetzt: von Windows selbst, von einem Sicherheitsprogramm oder von einem Tweaking-Tool, das du irgendwann mal ausprobiert hast.

Genau deshalb lohnt sich der Blick auch zu Hause. Wenn eine Einstellung blockiert ist und du nicht weißt, warum, zeigt dir GPRESULT, ob eine Richtlinie dahintersteckt.

Gruppenrichtlinien anzeigen mit gpresult /R

Der Standardbefehl heißt gpresult /R. Er gibt dir eine Zusammenfassung der Richtlinien, die aktuell für dich und deinen Rechner gelten.

So gehst du vor:

1. Drücke die Windows-Taste und tippe cmd.
2. Klicke bei „Eingabeaufforderung“ auf Als Administrator ausführen.
3. Bestätige die Nachfrage der Benutzerkontensteuerung mit Ja.
4. Tippe gpresult /R ein und drücke Enter.

Die Ausgabe ist in zwei Blöcke geteilt. Oben stehen die Computereinstellungen, darunter die Benutzereinstellungen. In beiden Blöcken findest du unter „Angewendete Gruppenrichtlinienobjekte“ die Liste der Regeln, die tatsächlich greifen.

Schritt 2 ist wichtiger, als er aussieht. Ohne Administratorrechte läuft der Befehl zwar durch, aber der Block COMPUTEREINSTELLUNGEN fehlt dann komplett – ohne Fehlermeldung, ohne Warnung. Du bekommst eine Ausgabe, die vollständig aussieht, und siehst trotzdem nur die halbe Wahrheit.

Wenn bei dir also nur „BENUTZEREINSTELLUNGEN“ auftaucht, hast du die Eingabeaufforderung nicht als Administrator gestartet.

Übrigens funktioniert GPRESULT genauso in der PowerShell und im Windows Terminal. Unter Windows 11 landest du oft ohnehin dort, das macht für den Befehl keinen Unterschied.

Computerrichtlinien anzeigen mit /SCOPE COMPUTER

Wenn dich nur die Regeln für den Rechner interessieren und nicht die für deinen Benutzer, grenzt du die Ausgabe ein:

gpresult /R /SCOPE COMPUTER

Das ist besonders praktisch, wenn es um Dinge wie Wechseldatenträger, Windows-Update-Verhalten oder Sicherheitseinstellungen geht. Die gelten für den Computer, nicht für dein Benutzerkonto.

Auch hier gilt: ohne erweiterte Eingabeaufforderung bekommst du nichts. Läuft der Befehl in einer normalen Eingabeaufforderung, bricht er sofort mit einer sehr knappen Meldung ab:

FEHLER: Zugriff verweigert.

Mehr steht da nicht. Kein Hinweis auf fehlende Rechte, kein Vorschlag, was zu tun ist. Wenn du diese Zeile siehst, schließt du das Fenster und öffnest die Eingabeaufforderung neu über Als Administrator ausführen. Danach klappt es.

Das ist genau die Frage, die viele suchen und auf die es selten eine klare Antwort gibt. Merke dir einfach: erhöhte Eingabeaufforderung plus /SCOPE COMPUTER, dann bekommst du die Computerrichtlinien zu sehen.

Nur die Benutzerrichtlinien anzeigen mit /SCOPE USER

Der Gegenstück-Befehl blendet den Computerteil aus:

gpresult /R /SCOPE USER

Das brauchst du, wenn eine Einstellung nur bei dir hakt, aber bei einem anderen Konto auf demselben PC funktioniert. Dann liegt es an einer Benutzerrichtlinie, nicht am Rechner.

Lässt du /SCOPE ganz weg, zeigt GPRESULT beide Bereiche auf einmal an. Für den ersten Überblick ist das meistens die bessere Wahl.

So sieht die Ausgabe auf einem privaten PC ohne Domäne aus

Fast alle Anleitungen im Netz gehen von einem Firmennetzwerk aus. Auf deinem privaten Rechner sieht das Ergebnis deshalb anders aus, als du vielleicht erwartest. Damit du weißt, was normal ist, hier die Ausgabe von meinem eigenen Windows-11-Notebook:

COMPUTEREINSTELLUNGEN
----------------------
    Letzte Gruppenrichtlinienanwendung:   22.07.2026, um 10:01:01
    Gruppenrichtlinieanwendung von:       Nicht zutreffend
    Schwellenwert für langsame Verbindung:500 kbps
    Domänenname:                          DIRK-ACER
    Domänentyp:                           <Lokaler Computer>
    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        Richtlinien der lokalen Gruppe

Drei Zeilen sorgen hier regelmäßig für Verwirrung.

„Domänenname: DIRK-ACER“ klingt so, als wäre dein PC in einem Firmennetz. Ist er nicht. Ohne Domäne trägt Windows an dieser Stelle einfach den Computernamen ein. Bei dir steht dort also dein eigener Rechnername.

„Domänentyp: Lokaler Computer“ ist die Bestätigung dafür. Diese Zeile sagt dir schwarz auf weiß, dass kein Server im Spiel ist und alle Regeln von deinem eigenen PC kommen.

„Richtlinien der lokalen Gruppe“ ist die etwas holprige deutsche Übersetzung von „Local Group Policy“. Das ist der Standardeintrag, den jeder Windows-Rechner ohne Domäne hat. Wenn dort nur diese eine Zeile steht, hast du nichts falsch gemacht.

Trotzdem lohnt sich der Blick. Wenn ein Sicherheitsprogramm oder ein Tuning-Tool zusätzliche Richtlinien gesetzt hat, tauchen sie genau an dieser Stelle als weitere Einträge auf. Bei den Windows-Home-Editionen fehlt zwar der Gruppenrichtlinien-Editor gpedit.msc, GPRESULT selbst ist aber vorhanden und liefert dir die Auswertung.

Und warum steht bei den Benutzereinstellungen „Nicht zutreffend“?

Im unteren Block sieht es auf privaten Rechnern oft noch verwirrender aus. Dort steht unter „Angewendete Gruppenrichtlinienobjekte“ nur „Nicht zutreffend“, und ein paar Zeilen tiefer taucht ausgerechnet die lokale Richtlinie in einer Liste mit der Überschrift auf, dass sie nicht angewendet wird:

    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        Nicht zutreffend
    Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
    ----------------------------------------------------------------------
        Richtlinien der lokalen Gruppe
            Filterung:  Nicht angewendet (Leer)

Der Schlüssel steht ganz rechts: „Leer“. Die lokale Gruppenrichtlinie hat für deinen Benutzer schlicht keine Einstellungen gesetzt. Weil es nichts anzuwenden gibt, sortiert Windows sie aus und schreibt sie in die Liste der herausgefilterten Richtlinien.

Das ist kein Fehler, sondern der Normalzustand auf einem PC, an dem nie jemand Benutzerrichtlinien konfiguriert hat. Sobald tatsächlich eine Einstellung gesetzt wird, wandert der Eintrag nach oben zu den angewendeten Objekten.

Auch die Zeile ganz oben in der Ausgabe bestätigt das Bild: „Betriebssystemkonfiguration: Eigenständige Arbeitsstation“ bedeutet nichts anderes, als dass dein PC allein steht und nicht Teil eines verwalteten Netzwerks ist.

Unter der Liste folgt noch ein Block mit den Sicherheitsgruppen, in denen der Computer Mitglied ist. Den kannst du beim ersten Blick überspringen, er ist auf jedem Windows-PC ähnlich lang.

Mehr Details mit /V und /Z

Reicht dir die Zusammenfassung nicht, gibt es zwei ausführlichere Varianten. Beide ersetzen /R, sie werden nicht damit kombiniert.

• gpresult /V zeigt die einzelnen angewendeten Einstellungen mit an.
• gpresult /Z geht noch weiter und listet zusätzlich Einstellungen auf, die von anderen Richtlinien überschrieben wurden.

Gerade /Z produziert so viel Text, dass er im Fenster nach oben wegläuft. Microsoft empfiehlt deshalb, die Ausgabe direkt in eine Textdatei umzuleiten:

gpresult /Z > C:\Temp\richtlinien.txt

Die Datei kannst du danach in Ruhe im Editor durchsuchen. Achte darauf, dass der angegebene Ordner schon existiert.

Bericht als HTML-Datei speichern mit /H

Für einen lesbaren Bericht, den du auch weitergeben kannst, gibt es den Parameter /H:

gpresult /H C:\Temp\bericht.html

Die Datei öffnest du anschließend einfach im Browser. Sie ist deutlich übersichtlicher als die Textausgabe im Konsolenfenster, weil sie sich auf- und zuklappen lässt.

Zwei Dinge sind hier wichtig. Erstens musst du /F anhängen, wenn die Datei schon existiert, sonst bricht der Befehl ab:

gpresult /H C:\Temp\bericht.html /F

Zweitens lässt sich /H nicht mit /R, /V oder /Z kombinieren. Das sind alles Ausgabeoptionen, und GPRESULT akzeptiert davon genau eine pro Aufruf. Der HTML-Bericht ist ohnehin schon ausführlich, du verlierst also nichts dabei.

Wer die Rohdaten weiterverarbeiten will, nimmt statt /H den Parameter /X und bekommt eine XML-Datei.

Richtlinien eines anderen Rechners prüfen mit /S

GPRESULT läuft nicht nur lokal. Mit /S gibst du einen anderen Computer im Netzwerk an:

gpresult /S PC-BUERO-02 /R

Braucht der Zugriff andere Anmeldedaten, hängst du sie mit /U und /P an. Lässt du das Kennwort weg, fragt GPRESULT beim Ausführen danach.

Damit das klappt, muss die Firewall des Zielrechners den Zugriff zulassen. In einem normalen Heimnetzwerk ist das oft nicht der Fall, dort bekommst du dann eine Fehlermeldung statt einer Auswertung.

Das ist eher ein Szenario für Firmennetzwerke. Zu Hause wirst du es kaum brauchen, aber es schadet nicht zu wissen, dass es geht. Die Firewall des Zielrechners muss den Zugriff allerdings erlauben.

Die vollständige Parameterliste findest du in der offiziellen Befehlsreferenz zu gpresult bei Microsoft Learn.

Alternativen zu GPRESULT

rsop.msc – die grafische Variante, aber nicht überall

Wenn du lieber klickst als tippst, gibt es den Richtlinienergebnissatz. Drücke Windows-Taste + R, tippe rsop.msc ein und bestätige mit Enter.

Das Fenster sieht aus wie der Gruppenrichtlinien-Editor, zeigt aber nur die tatsächlich angewendeten Einstellungen.

Wichtig für alle mit einer Home-Edition: Bei dir wird das nicht funktionieren. Windows 11 Home bringt rsop.msc gar nicht erst mit, du bekommst stattdessen diese Meldung:

„rsop.msc“ konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen richtig eingegeben haben und wiederholen Sie den Vorgang.

Das ist kein Defekt an deinem System. Microsoft liefert die Gruppenrichtlinien-Werkzeuge nur in den Editionen Pro, Enterprise und Education aus. Genau deshalb ist GPRESULT für Home-Nutzer die einzige Möglichkeit, sich die Richtlinien anzeigen zu lassen – der Befehl ist in allen Editionen enthalten.

Und selbst unter Pro ist rsop.msc kein guter Ersatz: Das Werkzeug ist alt, zeigt nicht alle Richtlinientypen an und arbeitet nur für den gerade angemeldeten Benutzer.

Weitere Werkzeuge

Werkzeug	Stärke	Schwäche
GPRESULT	Überall vorhanden, schnell, sehr detailliert	Keine grafische Oberfläche
rsop.msc	Übersichtliche Darstellung	Fehlt in den Home-Editionen, veraltet, nur lokaler Benutzer
GPMC	Auswertung über viele Rechner hinweg	Nur im Firmenumfeld sinnvoll
PowerShell	Lässt sich automatisieren	Setzt Vorkenntnisse voraus

Für den Hausgebrauch ist GPRESULT die einfachste Lösung. Es ist bereits installiert, und ein einziger Befehl reicht für die Antwort.

Fazit

Wenn eine Einstellung in Windows blockiert ist, musst du nicht raten. Mit gpresult /R siehst du in wenigen Sekunden, welche Gruppenrichtlinien auf deinem PC aktiv sind.

Zwei Dinge solltest du dir merken: Die Eingabeaufforderung muss als Administrator laufen, sonst fehlt der Computerteil. Und mit /SCOPE COMPUTER beziehungsweise /SCOPE USER grenzt du gezielt ein, welchen der beiden Bereiche du sehen willst.

Probier den Befehl einmal auf deinem eigenen Rechner aus, auch wenn gerade nichts hakt. Dann weißt du im Ernstfall schon, wie die Ausgabe normalerweise aussieht – und erkennst sofort, wenn etwas Neues dazugekommen ist.

FAQ