檢查誰應用了 GPO

Question

我知道如何檢查系統和使用者應用了哪些 GPO，但我想知道有沒有辦法檢查誰應用了特定的 GPO？

Answer 1

意味著哪個管理員在 GPMC 中設定了 GPO？您可以使用 Netwrix 或類似工具進行審核，或部署 AGPM (https://technet.microsoft.com/en-us/windows/hh826067）。您還可以確保 DS 審核已啟用，並查看所做更改的 DC（祝您好運！）並找到事件 566（我相信）。

就我個人而言，我喜歡上面的第 3 方工具，但它很昂貴，因此適合較大的商店。如果您只有幾個 DC，您可以設定一些內容來提醒您這些 DC 上的事件 566 條目，這可能就足夠了。