检查谁应用了 GPO

Question

我知道如何检查系统和用户应用了哪些 GPO，但我想知道是否有办法检查谁应用了特定的 GPO？

Answer 1

意思是哪个管理员在 GPMC 中设置了 GPO？您可以使用 Netwrix 或类似工具进行审核，或者如果您部署了 AGPM (https://technet.microsoft.com/en-us/windows/hh826067）。您还可以确保已启用 DS 审核，然后查看进行了更改的 DC（祝您好运！）并找到事件 566（我相信）。

就我个人而言，我喜欢上面的第三方工具，但它很贵，所以适合较大的商店。如果您只有几个 DC，您可以设置一些东西来提醒您这些 DC 上的事件 566 条目，这可能就足够了。