安全运营 -- GPO审计
0x00 背景
审计GPO，目的是审计哪些GPO权限分配不合理，包括但不限于审计预期以外的用户具有对GPO的写权限。
0x01 开启审核
在一台windows服务器上
开始 -- 运行 -- 输入 server manager
依次点击Manage -- Add Roles and Features Wizard
角色和功能向导：
• 在“开始”页面，点击“下一步”。
• 选择“基于角色或基于功能的安装”，然后点击“下一步”。
• 选择你的服务器（通常是默认选择的服务器），然后点击“下一步”。
选择功能：
勾选 "Host Guardian Service"
里面是有一项：[Tools] Group Policy Management
点击Add Features.
【图片.jpg】 图就不截了。
最后打开 powershell
输入 Get-GPO , 可以看到有提示即为安装成功。