有没有办法让一个非pipe理员“读”（如在浏览和查看设置）的域GPO的？
我在GPMC中看到有一个选项可以允许“读取组策略结果数据”，但是我并不确定是否会提供所请求的访问types。 任何input将不胜感激。
谢谢！
我已经检查了gpo读取权限。 我使用gpmc.msc工具授予权限。 每个GP对象下都有一个委派选项卡。 我认为这是你需要授予权限的地方。
但默认情况下，经过身份validation的用户具有所有GP对象的读取权限，即整个AD林和受信任域中的所有用户都具有读权限。