GPO 安全基线检查
组策略是域内配置下发的中枢，密码策略、审计策略、防火墙规则、登录脚本与软件限制都通过它统一下发。检查从三方面入手：安全相关策略的清单与链接范围、多层叠加后的实际生效结果、以及例外与未链接的僵尸策略。这里的关键点是「配置存在」与「终端生效」是两件事：站点、域与组织单位多层策略会相互覆盖，最终生效结果需要实际核对。组策略变更影响面极大，任何修改建议都应先在测试组织单位验证。
基本信息
| 核查内容 | 安全类策略清单、链接范围、优先级与冲突 |
|---|---|
| 冲突来源 | 站点、域与组织单位多层叠加后的最终效果 |
| 产出物 | 基线覆盖矩阵与例外清单 |
| 变更纪律 | 先在测试组织单位验证再推生产 |
典型使用场景
- 密码与锁定策略：账号安全基线的统一下发
- 审计策略：为日志覆盖与事件调查提供数据来源
- 主机防火墙：统一放行与阻断规则
- 脚本与登录限制：登录时执行的配置脚本
- 历史遗留策略：早期创建的策略仍在链接但无人维护
核查要点
核查要点
1. 导出策略清单与链接范围，标注安全相关项 # 由管理员协作完成
2. 按类别梳理：密码、审计、防火墙、脚本与软件限制
3. 检查多层叠加后的冲突与覆盖顺序
4. 找出未链接或长期无人维护的僵尸策略
5. 输出：覆盖矩阵、例外说明与整改建议检查项与期望
| 检查项 | 期望表现 | 常见问题 |
|---|---|---|
| 策略清单 | 安全项有明确责任人 | 策略堆积，无人知道用途 |
| 链接范围 | 覆盖预期目标且无遗漏 | 新建单位未继承关键策略 |
| 冲突处理 | 最终生效结果符合基线 | 多层覆盖导致策略被削弱 |
| 僵尸策略 | 定期清理 | 长期未链接但保留，形成误解 |
直接修改生产组策略可能造成大范围故障：任何调整都应在测试组织单位先行验证，再按批次推送。