Сервер показывает сообщение 'Password must meet complexity requirements: Disabled' в Local Security Policy. GPO домена, связанный с OU сервера, устанавливает эту политику в значение Enabled. Вам необходимо подтвердить, какая настройка действует на сервере, и определить GPO, которая ее предоставляет, сохранив результат для аудита. Какие два инструмента/команды следует использовать?

Для подтверждения действующей политики и определения источника GPO следует использовать gpresult /h или rsop.msc. Команда gpresult /h C:\Temp\Server1-RSoP.html создает HTML-отчет, который наглядно показывает результирующий набор политик (RSoP) для сервера, включая источник каждой настройки GPO. Оснастка rsop.msc предоставляет интерактивный графический интерфейс для просмотра того же результирующего набора политик. Открытие Local Security Policy (secpol.msc) покажет только локальные настройки, которые могут быть переопределены доменными GPO. Запуск gpupdate /force обновляет политики, но не предоставляет информацию о действующей политике или ее источнике. Запрос реестра через regedit не является надежным способом определения действующей политики, так как GPO могут применять настройки, которые не всегда напрямую отражаются в ветке HKLM\SOFTWARE\Policies, и не покажет источник GPO.