检查域是否存在特定的GPO设置

Question

是否有可以运行的命令（或powershell cmd）检查域的特定GPO设置？例如，我们需要检查Windows中的Guest帐户是否已使用GPO禁用。

由于

Answer 1

组策略非常灵活，可以根据用户/计算机组合应用不同的设置，因此无法检查整个域中的每个GPO组合。

您可以使用Group Policy Results和Group Policy Modeling

检查应用于特定用户/计算机组合的设置

如果您的GPO配置足够简单，您可以检查每个组合，但在大型/复杂域上实际上并不可能。