Un server mostra 'La password deve soddisfare i requisiti di complessità: Disabilitato' nella Criterio di sicurezza locale. Una GPO di dominio collegata all'OU del server imposta questo criterio su Abilitato. È necessario confermare quale impostazione è effettiva sul server e identificare la GPO che la fornisce, memorizzando il risultato per la verifica. Quali due strumenti/comandi dovresti usare?

Per determinare l'impostazione effettiva e la GPO che la applica, gpresult /h C:\Temp\Server1-RSoP.html è lo strumento più efficace. Genera un report HTML dettagliato che mostra tutte le impostazioni di Group Policy applicate al server, inclusa la GPO di origine e il valore effettivo. Lo snap-in MMC rsop.msc (Set di criteri risultante) fornisce un'interfaccia grafica per visualizzare le impostazioni di Group Policy applicate, offrendo un'alternativa interattiva a gpresult. Aprire secpol.msc (Criterio di sicurezza locale) non è sufficiente perché mostra solo le impostazioni locali, non quelle applicate tramite GPO di dominio, che hanno precedenza. Eseguire gpupdate /force applica le GPO ma non mostra quale GPO specifica un'impostazione né il valore effettivo. Interrogare il registro con regedit è troppo generico e non fornisce un'analisi chiara delle GPO applicate.