在客户端工作站上验证是否使用 OpenSCAP 强制执行所有 GPO

Question

我想使用 OpenSCAP 验证我的所有 GPO 是否在客户端工作站上强制执行。手动验证每个策略是不可接受的。

我已将我的 GPO 导出到 XML 文件，但找不到方法将它们加载到 OpenSCAP 中或将它们转换为 OpenSCAP 友好输入，例如 XCCDF 或 OVAL 文件。

有人知道如何才能做到这一点吗？

我的环境：Windows Server 2016（DC）和 Windows 10（客户端）。

非常感谢。