c++ - 如何获取应用于本地工作站的组策略对象列表

Question

我的 Windows 服务应用程序在属于 Active Directory 域的工作站上运行。有时我会收到用户关于我的程序的某些功能不起作用的问题。经过进一步调查，通常会发现某些组策略对象(GPO) 设置是罪魁祸首。

所以我在想，有没有办法列出应用于本地/成员工作站的所有 GPO？（然后我可以将它们存储在日志文件中，并在以后出现问题时快速参考。）

Answer 1

主要问题是，“组策略”只是一个好名字……它由许多单独的注册表项组成……查看这一点的唯一方法是转储所有这些单独的注册表项……

一个起点可能是：

• 组策略注册表
• Windows 7/Vista/XP 和服务器的组策略注册表项

或者，您可以使用 GPO API（这可能是一个更好的起点）：

• GetAppliedGPOLList

Answer 2

您可以通过简单的 Windows 命令“gpresult”来检查它。只需打开控制台并输入gpresult /r /scope computer即可获得结果。