組策略對象

組策略的設置結果是保存

在GPO中的（在 Microsoft Windows XP 中，可以使用組策略為用户和計算機組定義用户和計算機配置。通過使用組策略 Microsoft Management Console (MMC) 管理單元，您可以為特定的用户和計算機組創建特定的桌面配置。您創建的組策略設置包含在組策略對象中，後者進而與選定的 Active Directory 容器（如站點、域或組織單位 (OU)）關聯）。

GPO中包含用於特定用户或計算機的策略信息和配置。可以將其看成是組策略工具所生成的文檔，它在原理上同.txt或.doc這類文檔沒有什麼差別。

如果客户端擴展失敗，相關的GPO設置將無法應用。桌面管理員可以通過內置的Windows工具來檢查是否應用了某個特定的GPO及其設置。其中一些工具也可以用於遠程計算機。

GPResult是一款強大的命令行工具，可以將Windows設備上應用的組策略設置生成報告。該工具從Windows 2000時出現，支持以下參數：

GPResult雖然提供了/S參數來檢查遠程計算機上的GPO及其設置，但最好的方法是使用遠程命令執行工具，如PSExec.exe或者Windows Management Instrumentation Command line（WMIC）。

PSExec.exe和WMIC工具在遠程計算機上交互運行。因為GPResult是命令行工具，可以用來編寫操作腳本並在多台計算機上運行。

RSOP.MSC是一款圖像用户界面（GUI）工具，是用來檢查本地或遠程計算機上應用的GPO和設置的首選工具。可以使用RSOP.MSC快速確定在通過活動目錄域控制器應用GPO的過程中是否存在問題。

如果想在幾個Windows計算機上執行腳本任務，GPResult.exe比RSOP.MSC更合適。

為了檢查本地或遠程計算機是否成功應用了組策略，可以只使用註冊表編輯器（Registry Editor）。注意，其只顯示已應用的GPO。換句話説，GPO策略設置存儲在註冊表的多個地方，除非知道GPO策略設置在註冊表中如何存儲以及存儲的位置，否則很難知道應用了哪些設置。

計算機上應用的GPO信息位於HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\History。該鍵值包含子鍵，子鍵包含了已經應用的GPO名稱。

管理員還可以通過註冊表編輯器連接到遠程計算機的註冊表，前提是該遠程計算機上有運行“遠程註冊表”服務。連接到遠程註冊表，導航到上述的註冊表位置，就可以檢查該遠程計算機上的GPO應用。

當然，可以使用GPResult.exe和RSOP.MSC獲得Windows計算機的GPO應用結果，但是微軟在Windows PowerShell中也提供了相同的功能。GPO PowerShell cmdlets可以作為遠程服務器管理工具的一部分運行在Windows 7和更高的操作系統版本上。

有許多PowerShell cmdlets能夠用於執行GPO相關任務，其中Get-GPResultantSetOfPolicy PowerShell cmdlet可以幫助用户從本地或遠程計算機上生成GPO設置。

該cmdlet能夠以最快和最容易的方法獲得用户、計算機或本地以及遠程計算機上的GPO RSOP數據。Get-GPResultantSetOfPolicy cmdlet與RSOP.MSC類似，但是它支持XML格式的GPO RSOP報告，以及從命令行運行遠程計算機上執行命令。執行以下命令可以檢查本地計算機上應用的GPO和策略設置：

如果是在遠程計算機上運行並且想將結果保存在本地計算機上，執行以下命令：

同樣的，下面的命令為TechTarget.com域中的PC1，用户名為James的計算機生成報告：

Get-GPResultantSetOfPolicy支持–Computer參數，可以指定一個計算機名稱。在多個計算機上執行該命令時，可以使用ForEach PowerShell cmdlet讀取計算機名稱，然後再執行Get-GPResultantSetOfPolicy命令。 ^[1]