| 核查 | 安全类 GPO 清单、链接范围、优先级与冲突 |
|---|---|
| 冲突 | 站点/域/OU 多层叠加结果 |
| 输出 | 基线覆盖图与例外清单 |
核查要点
核查要点
1. 导出 GPO 清单与链接范围（管理员协作）
2. 标注安全项：密码、审计、防火墙、脚本
3. 检查冲突与未链接的“僵尸策略”
4. 输出：覆盖矩阵 + 例外说明GPO 变更影响面大：任何修改建议都要求先在测试 OU 验证。
GPO 安全基线检查
组策略是域内配置下发的中枢：核查安全相关 GPO 的覆盖范围、冲突与例外，确认基线与例外可见可控。
易错点
- 直接改生产 GPO，造成大范围故障
- 只看策略存在，未验证在终端实际生效
数据来源与参考
- Microsoft Learn（组策略）
- Microsoft 安全基线