在pipe理Active Directory中的组策略设置的同时，我们似乎遇到了许多与“忘记一些世俗细节”有关的问题，所以我很好奇是否有任何可以将源代码控制风格实践应用到Active目录configuration。
似乎应该有一种方法可以快速轻松地运行差异，以确定哪些设置已更改（或不会复制到远程服务器），从而导致问题。
看看提供GPO变更pipe理的Microsoft高级组策略pipe理。 这是几年前他们从政策制定者处购买的一个非常好的工具。
NetIQ更改Active Directory的Guardian
我对此一无所知。 多年前我们对它（可能是它的前身）进行了评估，但从未真正使用它。
开箱即用，无法撤消（尽pipentdsutil允许一些恢复删除的对象与授权还原），或AD版本控制。 有相当多的第三方工具 ，将允许“取消删除”。