一台伺服器在「本機安全性原則」中顯示「密碼必須符合複雜度需求：已停用」。連結到該伺服器 OU 的網域 GPO 將此原則設定為「已啟用」。您需要確認伺服器上哪個設定是有效的，並識別提供該設定的 GPO，將結果儲存以供稽核。您應該使用哪兩種工具/指令？

gpresult /h 命令會產生一份 HTML 報告，詳細說明套用至伺服器的所有群組原則設定及其來源 GPO，包括優先順序。這能準確顯示有效的密碼複雜度設定。RSoP (Resultant Set of Policy) MMC 嵌入式管理單元 (rsop.msc) 提供了一個圖形化介面，用於查看套用至特定電腦或使用者的有效原則設定，同樣能識別出提供該設定的 GPO。 「本機安全性原則」(secpol.msc) 僅顯示本機設定，不會考慮網域 GPO 的影響，因此無法確定有效的原則。gpupdate /force 只是重新整理原則，並不能顯示哪些原則是有效的或其來源。使用 regedit 查詢登錄檔是手動且不完整的方法，無法全面呈現所有群組原則設定及其優先順序。