Есть ли инструмент, чтобы сравнить текущие настройки GPO с дефолтными?

Question

[Сергей Золотарёв]

Всем доброго дня.

Достался в наследство сервер (Windows Server 2008 R2 Enterprise, не в домене), предыдущий админ которого активно "баловался" настройкой групповых политик. Хотелось бы знать, есть ли какая-нибудь утилитка или, возможно, команды в PowerShell, которые могли бы выдать список, что было изменено по сравнению с настройками по-умолчанию. Да, можно пройтись по всем веткам и вручную просмотреть, но это долго и неинтересно) Пока нашёл AGPM (в составе MDOP), читаю, вникаю, но пока не понял, поможет ли она мне в моём вопросе.

Comments

[Павел Межуев]

gpresult?

[Сергей Золотарёв]

Павел Межуев, уже кое-что, спасибо) Не совсем наглядно, но кое-какое понятие об изменениях даёт. Если не предложат ещё вариантов, помечу как ответ.