| 用途 | 查看已应用与被拒的 GPO 清单 |
|---|---|
| 语法 | gpresult /r [/scope user|computer] [/s 主机] |
| 要点 | 被拒原因（安全筛选/WMI 过滤/无权限）直接列出 |
常用示例
常用示例
gpresult /r
gpresult /r /scope computer
gpresult /r /s PC-001 /u corp\admin看不到预期 GPO：先看“被拒绝的 GPO”列表，比翻日志快。
本包目录（413 条）
CMD 常用命令74 条PowerShell 基础66 条网络排查41 条服务与进程42 条磁盘与文件43 条用户与权限34 条
AD 域与组策略39 条
- 场景：域账号被锁怎么排查（完整链路）
- Get-ADUser 基础用法
- gpupdate 强制刷新组策略
- gpresult /r 查看生效策略
- Unlock-ADAccount 解锁域账号
- 场景：GPO 不生效排查流程
- Search-ADAccount 快速筛选异常账户
- 场景：域账号离职处置流程（域侧）
- Get-ADUser 过滤与分页细节
- 重置域账号密码与强制改密
- New-ADUser 创建域账号
- GPO 处理顺序与优先级（LSDOU + 权重）
- w32tm 时间同步配置与排查
- 场景：登录慢 / 卡在“正在应用组策略”
- dsquery user 查询域用户
- 停用与重新启用域账号
- 域组成员管理（加入/移除/查所属）
- Get-ADComputer 查询域计算机
- Get-ADGroup 与成员查询
- gpresult /h 生成 HTML 报告
- dcdiag 域控健康体检
- FSMO 五大角色速查
- GPO 备份与还原（Backup-GPO）
- Move-ADObject 移动对象到新 OU
- 域账号长期未登录审计（LastLogonDate 陷阱）
- RSOP 与组策略建模/结果
- klist 查看与清理 Kerberos 票据
- repadmin 检查 AD 复制
- 域 DNS SRV 记录排查（_ldap._tcp）
- 场景：时间偏差导致域认证失败
- dsget user 读取用户属性
- AD 回收站找回误删对象
- 安全筛选与 WMI 过滤
- dsquery 清理陈旧计算机对象
- LDAP 过滤语法速记（给 -LDAPFilter 用）
- 环回处理（Loopback）与特殊场景
- 刷新周期与慢速链接行为
- netdom 查看信任与加域信息
- AD 站点与子网概念（排障向）
gpresult /r 查看生效策略
核对“这台机器/这个用户到底应用了哪些 GPO”：RSOP 摘要 + 被拒 GPO 列表，排障必看。
易错点
- 以管理员身份运行才有完整结果，普通权限会缺字段
- 结果按登录会话生成，用户/计算机作用域要分别看
数据来源与参考
- Microsoft Learn：gpresult
- Microsoft Learn：GPO 处理诊断