Как получить список объектов групповой политики, примененных к машине в среде Win2k8 удаленно?
Я бы предпочел решение PowerShell, но все поможет.
GPRESULT
http://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx
Работает против удаленных компьютеров.
В Windows 2003 нам приходилось вводить GPRESULT только в командной строке, чтобы просмотреть политики Applied Group, однако в Windows Server 2008 нам нужно ввести переключатель / R после gpresult.
GPResult, как сказал Роб, - отличный способ сделать это. Однако вы также можете получить эту информацию через классы WMI RSP. Проверять, выписываться http://msdn.microsoft.com/en-us/library/aa375082(VS.85).aspx для получения дополнительной информации, поскольку это может позволить вам сделать это в PowerShell на всех ваших машинах в среде.
Есть сторонние инструменты, которые якобы делают это в PowerShell: http://www.sdmsoftware.com/freeware
В частности: Out-SDMRSOPLoggingReport: создает отчет о результатах групповой политики в формате XML или HTML.
Консоль управления групповой политикой также может делать это с помощью графического интерфейса пользователя и имеет приятные функции, такие как возможность точно видеть, из какой политики исходит каждый параметр.
Список объектов групповой политики с помощью PowerShell
http://winplat.net/post/2013/07/04/List-Group-Policy-Object-using-Powershell.aspx