檢查域是否存在特定的GPO設置

Question

是否有可運行的命令（或powershell cmd）將檢查該域是否存在特定的GPO設置？例如，我們需要檢查使用GPO禁用Windows中的Guest帳戶。

感謝

Answer 1

組策略是靈活的，可以申請根據用戶/計算機組合不同的設置，所以沒有辦法檢查在整個域的每一個GPO組合。

您可以檢查設置使用被應用到特定的用戶/計算機組合無論是Group Policy Results和Group Policy Modeling

如果您的GPO的配置是很簡單的，你可以檢查每一個組合，但它實際上不可能在大/複雜的領域。