サーバーのローカルセキュリティポリシーに「パスワードは複雑さの要件を満たす必要があります: 無効」と表示されています。サーバーのOUにリンクされたドメインGPOは、このポリシーを「有効」に設定しています。サーバーでどの設定が有効になっているかを確認し、その設定を提供しているGPOを特定して、監査のために結果を保存する必要があります。どの2つのツール/コマンドを使用すべきですか？

gpresult /h コマンドは、サーバーに適用されているすべてのGPO設定のHTMLレポートを生成し、適用された設定とそれを提供したGPOを特定できます。これは、監査のために結果を保存するという要件を満たします。rsop.msc (ポリシーの結果セット) は、サーバーに現在適用されているポリシー設定をグラフィカルに表示し、各設定のソースGPOも示します。 secpol.mscはローカルポリシーのみを表示し、ドメインGPOによって上書きされる可能性のある実際の有効なポリシーを反映しないため、信頼できません。gpupdate /forceはポリシーを適用するだけで、適用された結果やそのソースを特定するものではありません。regeditでレジストリを直接クエリすることは、ポリシー設定を特定するための推奨される方法ではなく、複雑で誤解を招く可能性があります。