在提出我的问题之前，我想提供一些背景知识，请耐心等待。
我遇到了Microsoft的安全合规经理。 对我来说这是相当新的，据我所知，可以下载EC（企业）或SSLF（专门安全，有限function）安全“基准”GPO在Active Directory中实现。 基准是XP，Win 7，Win 2k3和2k8。
GPOAccelerator可以为域或本地部署或实施这些基准GPO。
我相信SCCM的DCM可以比较一个由SCM创build的GPO与GPO的GPO吗？
现在对于我的问题：是否有工具来检查GPSA像MBSA？ 奖金：是否有任何工具可以为“缺失”GPO或“弱”GPO提供安全评级？
不知道您实际运行的是哪个操作系统，但是组策略诊断BPA for Server 2003（这里是 – http://www.microsoft.com/downloads/en/details.aspx?FamilyId=47F11B02-8EE4-450B-BF13-880B91BA4566&displaylang = en ）可能是你在找什么。 他们也有一个在XP上运行的版本。
我不知道是否有服务器08和Vista及以后的工具。