Een server toont 'Password must meet complexity requirements: Disabled' in het lokale beveiligingsbeleid. Een domein-GPO, gekoppeld aan de OU van de server, stelt dit beleid in op Ingeschakeld. Je moet bevestigen welke instelling effectief is op de server en de GPO identificeren die deze levert, waarbij je het resultaat opslaat voor audit. Welke twee tools/commando's moet je gebruiken?

De correcte antwoorden zijn gpresult /h C:\Temp\Server1-RSoP.html en rsop.msc. Beide tools tonen de Resultant Set of Policy (RSoP) voor een computer of gebruiker, wat de effectieve beleidsinstellingen zijn na verwerking van alle GPO's. gpresult /h genereert een gedetailleerd HTML-rapport dat gemakkelijk kan worden opgeslagen voor auditdoeleinden en toont welke GPO welke instelling toepast. rsop.msc biedt een interactieve grafische interface om de RSoP te bekijken. Het lokale beveiligingsbeleid (secpol.msc) toont alleen de lokale instellingen en houdt geen rekening met domein-GPO's. gpupdate /force dwingt een beleidsupdate af, maar toont niet de effectieve instellingen of de bron-GPO. Het queryen van het register met regedit is geen betrouwbare methode om effectieve beleidsinstellingen te bepalen, omdat niet alle beleidsinstellingen direct in het register worden weerspiegeld en het niet aangeeft welke GPO de instelling heeft toegepast.