| 用途 | 生成可读的策略报告 |
|---|---|
| 语法 | gpresult /h report.html [/f] |
| 报告内容 | GPO 应用顺序、获胜者、全部设置与来源 |
常用示例
常用示例
gpresult /h C:\temp\gpresult.html /f
start C:\temp\gpresult.html报告里的“获胜 GPO”列能直接回答“两个策略冲突以谁为准”。
本包目录（413 条）
CMD 常用命令74 条PowerShell 基础66 条网络排查41 条服务与进程42 条磁盘与文件43 条用户与权限34 条
AD 域与组策略39 条
- 场景：域账号被锁怎么排查（完整链路）
- Get-ADUser 基础用法
- gpupdate 强制刷新组策略
- gpresult /r 查看生效策略
- Unlock-ADAccount 解锁域账号
- 场景：GPO 不生效排查流程
- Search-ADAccount 快速筛选异常账户
- 场景：域账号离职处置流程（域侧）
- Get-ADUser 过滤与分页细节
- 重置域账号密码与强制改密
- New-ADUser 创建域账号
- GPO 处理顺序与优先级（LSDOU + 权重）
- w32tm 时间同步配置与排查
- 场景：登录慢 / 卡在“正在应用组策略”
- dsquery user 查询域用户
- 停用与重新启用域账号
- 域组成员管理（加入/移除/查所属）
- Get-ADComputer 查询域计算机
- Get-ADGroup 与成员查询
- gpresult /h 生成 HTML 报告
- dcdiag 域控健康体检
- FSMO 五大角色速查
- GPO 备份与还原（Backup-GPO）
- Move-ADObject 移动对象到新 OU
- 域账号长期未登录审计（LastLogonDate 陷阱）
- RSOP 与组策略建模/结果
- klist 查看与清理 Kerberos 票据
- repadmin 检查 AD 复制
- 域 DNS SRV 记录排查（_ldap._tcp）
- 场景：时间偏差导致域认证失败
- dsget user 读取用户属性
- AD 回收站找回误删对象
- 安全筛选与 WMI 过滤
- dsquery 清理陈旧计算机对象
- LDAP 过滤语法速记（给 -LDAPFilter 用）
- 环回处理（Loopback）与特殊场景
- 刷新周期与慢速链接行为
- netdom 查看信任与加域信息
- AD 站点与子网概念（排障向）
gpresult /h 生成 HTML 报告
把生效策略导出成 HTML 报告：含应用顺序、获胜 GPO 与各设置的值，适合工单留证与跨团队沟通。
易错点
- 报告较大时生成慢，别在网络盘上写
- 注意报告打的是当前会话时间点快照，改完策略要重新生成
数据来源与参考
- Microsoft Learn：gpresult /h