ドメインの特定のGPO設定が存在することを確認してください。

Question

ドメインの特定のGPO設定が存在するかどうかを確認するコマンド（またはpowershell cmd）がありますか？たとえば、WindowsのGuestアカウントがGPOを使用して無効になっていることを確認する必要があります。

おかげ

Answer 1

グループポリシーは柔軟性があり、ユーザー/コンピュータの組み合わせに応じて、異なる設定を適用することができますので、ドメイン全体内のすべての1つのGPOの組み合わせをチェックする方法はありません。

あなたのGPOの設定を使用すると、すべての組み合わせをチェックすることができ、十分に簡単ですが、それは大規模/複雑なドメインに実質的に不可能な場合あなたはGroup Policy ResultsとGroup Policy Modeling

のいずれかを使用して、特定のユーザー/コンピュータの組み合わせに適用されている設定を確認することができます。