通过 Group Policy Object 报告增强安全性
Group Policy Objects (GPOs) 反映了组织在安全、打印机管理、电源设置等方面的策略需求。随着新策略的出现，现有的组织策略可能会发生变化，迫使管理员创建新的 GPO 或更改现有的 GPO。以前使用过的 GPO、为测试目的创建的 GPO 以及其他不需要的 GPO 会随着时间积累在 Active Directory (AD) 中。
AD 中 GPO 混乱的两个典型原因是未链接的 GPO 和空 GPO。无论这些 GPO 是否未链接到任何节点，还是它们根本没有任何设置，它们都会占用 AD 数据库中不必要的空间。从安全角度来看，删除不需要的 GPO 至关重要，尤其是因为这些 GPO 以后可能被错误地链接到 AD 对象并引发问题。定期清理 AD 可以帮助您通过删除长期积累的 GPO 混乱来优化数据库。
清理空 GPO
使用 ADManager Plus 的 All GPOs & Linked AD Objects 报告识别长期遗忘的测试 GPO。查看 AD 中的所有 GPO，包括它们的链接对象和设置。想知道如何检测空 GPO 吗？如果某个 GPO 的 Computer Version 和 User Version 显示为零，则该 GPO 没有任何设置。识别出空 GPO 后，您可以直接在 GPO 报告控制台中轻松删除它们。
使用 ADManager Plus 识别并删除空 GPO 的步骤
- 点击 Reports 选项卡。
- 从左侧窗格选择 GPO Reports，
- 在 General Reports 下点击 All GPOs & Linked AD Objects。
- 在 Selected Domain 部分，选择所需 GPO 所在的域，然后点击 Generate。
- 从 GPO 列表中选择 GPOs，其 Computer Version 和 User Version 参数均为零。
- 点击报告顶部的 Delete，从 AD 中删除空 GPO。
清理未使用的 GPO
由于策略变更，之前链接到容器的 GPO 现在未链接，这可能会引发问题，尤其是如果它们被恶意重新链接到其他重要容器。ADManager Plus 的 Unlinked GPOs 报告使查找和删除未链接 GPO 变得简单。
使用 ADManager Plus 识别并删除未链接 GPO 的步骤
- 点击 Reports 选项卡。
- 从左侧窗格选择 GPO Reports。
- 在 GPO Status Reports 下点击 Unlinked GPOs。
- 在 Selected Domain 部分选择所需 GPO 所在的域，然后点击 Generate。
- 选择要删除的 GPOs，然后点击报告顶部的 Delete。此操作将删除未链接的 GPO，保护您的 AD 免受潜在的安全问题。