如何比较 Windows 服务器之间的本地组策略

Question

我正在安装一个业务应用程序。我让它在“开放”测试服务器上运行。我似乎无法让它在“强化”生产服务器上运行。

无需过多担心这个特定问题的细节（某些原因导致我们的 IIS 会话状态重置），我相信它存在于组策略的差异中。

如何高效地将服务器 A 本地组策略与服务器 B 本地组策略进行比较？这两台服务器都不属于域。这两台服务器恰好是 2012 R2，但如果可能的话，我想包括较新/较旧的服务器。

打开两个 RDP 并逐行检查……很繁琐。繁琐会导致容易出错。Microsoft SCM 似乎不是正确的道路。

Answer 1

使用GPResult导出报告（/h）政策结果集对于每个服务器。将这两个报告加载到您选择的差异/比较应用程序或在线服务中（即：关联，关联等），并用它来发现差异。

从GPRresult /?：

GPRESULT [/S 系统 [/U 用户名 [/P [密码]]]] [/SCOPE 范围] [/USER 目标用户名] [/R | /V | /Z] [(/X | /H) [/F]]

描述：此命令行工具显示目标用户和计算机的策略结果集 (RSoP) 信息。