![检查谁应用了 GPO](https://linux22.com/image/660774/%E6%A3%80%E6%9F%A5%E8%B0%81%E5%BA%94%E7%94%A8%E4%BA%86%20GPO.png)
我知道如何检查系统和用户应用了哪些 GPO,但我想知道是否有办法检查谁应用了特定的 GPO?
答案1
意思是哪个管理员在 GPMC 中设置了 GPO?您可以使用 Netwrix 或类似工具进行审核,或者如果您部署了 AGPM (https://technet.microsoft.com/en-us/windows/hh826067)。您还可以确保已启用 DS 审核,然后查看进行了更改的 DC(祝您好运!)并找到事件 566(我相信)。
就我个人而言,我喜欢上面的第三方工具,但它很贵,所以适合较大的商店。如果您只有几个 DC,您可以设置一些东西来提醒您这些 DC 上的事件 566 条目,这可能就足够了。